Una empresa desea configurar su distribución de Amazon CloudFront para usar certificados SSL/TLS y un nombre de dominio personalizado en lugar del dominio de distribución predeterminado. ¿Qué solución implementará el certificado sin incurrir en costos adicionales?

Para usar un nombre de dominio personalizado con Amazon CloudFront y SSL/TLS sin costo adicional, debe solicitar un certificado público emitido por Amazon desde AWS Certificate Manager (ACM). Es crucial que este certificado se aprovisione en la región us-east-1 (Norte de Virginia), ya que CloudFront requiere que los certificados SSL/TLS personalizados estén en esta región para poder asociarlos a una distribución. Los certificados privados de ACM no son adecuados para uso público con CloudFront. Solicitarlo en us-west-1 o cualquier otra región que no sea us-east-1 no permitirá que CloudFront lo utilice.