Una empresa internacional utiliza subdominios para cada país (example.com, country1.example.com, country2.example.com). Las cargas de trabajo están detrás de un Application Load Balancer. La empresa desea cifrar el tráfico del sitio web en tránsito. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija dos.)

Para cifrar el tráfico web en tránsito, se necesita un certificado SSL/TLS. AWS Certificate Manager (ACM) permite solicitar certificados públicos gratuitos. Un certificado público es necesario para sitios web accesibles desde Internet. Un certificado wildcard (.example.com) cubrirá todos los subdominios (country1.example.com, country2.example.com), mientras que el certificado para example.com cubrirá el dominio raíz. La validación de la propiedad del dominio se realiza añadiendo los registros CNAME requeridos por ACM al proveedor de DNS, lo que demuestra que se controla el dominio. Las opciones incorrectas incluyen solicitar un certificado privado, que no es adecuado para sitios web públicos, o solicitar un certificado público y uno privado, lo cual es redundante e innecesario para este caso. Cambiar el método de validación de correo electrónico a DNS no es un paso estándar ni necesario si se elige la validación DNS desde el principio.