Un equipo de aplicación quiere usar AWS Certificate Manager (ACM) para solicitar certificados públicos para cifrar datos en tránsito. El equipo usará un servicio de distribución y almacenamiento en caché administrado por AWS para mejorar el rendimiento para los clientes, con un dominio personalizado principal y varios nombres de dominio alternativos. Los dominios no están alojados en Amazon Route 53. Los certificados deben renovarse automáticamente de forma indefinida. ¿Qué combinación de pasos debe seguir el equipo? (Elija tres)

La opción correcta es solicitar el certificado en us-east-1 porque los certificados ACM para CloudFront deben aprovisionarse en esta región. Se debe usar la validación de DNS, ya que los dominios no están en Route 53, y la validación por correo electrónico requiere intervención manual para cada renovación, lo que no permite la renovación automática indefinida. Finalmente, se debe crear una distribución de CloudFront y asociar el certificado ACM para la terminación TLS, configurando los nombres de dominio alternativos para que CloudFront los use. Un Application Load Balancer no es el servicio de almacenamiento en caché administrado por AWS que se menciona.