Eine öffentliche Website wird hinter einem Application Load Balancer gehostet, der derzeit nur einen HTTP-Listener auf Port 80 hat. Sie haben ein validiertes öffentliches Zertifikat für www.example.com in ACM. Bestehende Benutzer müssen weiterhin denselben Endpunkt verwenden, aber der gesamte Datenverkehr zwischen Clients und dem ALB muss verschlüsselt werden. Welche Maßnahmen sollten Sie ergreifen?

Die korrekte Lösung stellt sicher, dass der gesamte Datenverkehr verschlüsselt wird und bestehende Benutzer weiterhin denselben Endpunkt verwenden können. Durch das Hinzufügen eines HTTPS-Listeners auf Port 443 mit dem ACM-Zertifikat wird die Verschlüsselung ermöglicht. Die Umleitung von HTTP auf HTTPS stellt sicher, dass alle Anfragen sicher verarbeitet werden, auch wenn Benutzer versuchen, über HTTP zuzugreifen. Die erste Option ist falsch, da sie den HTTP-Listener auf Port 80 nicht entfernt oder umleitet, was unverschlüsselten Datenverkehr zulässt. Die zweite Option ist falsch, weil das Entfernen des HTTP-Listeners auf Port 80 dazu führen würde, dass Benutzer, die versuchen, über HTTP zuzugreifen, keine Verbindung herstellen können, anstatt umgeleitet zu werden. Die dritte Option ist falsch, da ein HTTP-Listener kein SSL-Zertifikat verwenden kann, da er für unverschlüsselten Datenverkehr gedacht ist.