Un administrateur SysOps a consolidé plusieurs sites web sécurisés sur un seul serveur, chaque site étant lié à un port TCP différent. L'administrateur prévoit de lancer un serveur dupliqué dans une autre zone de disponibilité et de placer les deux derrière un équilibreur de charge pour une haute disponibilité. Quelle commande AWS CLI installera l'un des certificats de site sur l'écouteur de l'équilibreur de charge ?

La commande correcte est aws elb set-load-balancer-listener-ssl-certificate car elle est spécifiquement conçue pour associer un certificat SSL/TLS à un écouteur (listener) sur un équilibreur de charge Elastic Load Balancing (ELB) classique. L'option load-balancer-name identifie l'équilibreur de charge, load-balancer-port spécifie le port de l'écouteur (généralement 443 pour HTTPS), et ssl-certificate-id fournit l'ARN du certificat à utiliser. Les autres options sont incorrectes : aws kms modify-listener est une commande KMS (Key Management Service) et n'est pas utilisée pour configurer des certificats sur des équilibreurs de charge. aws ec2 put-ssl-certificate n'est pas une commande AWS CLI valide pour la gestion des certificats SSL/TLS sur les équilibreurs de charge. aws acm put-ssl-certificate n'est pas une commande AWS CLI valide. ACM (AWS Certificate Manager) gère les certificats, mais l'association à un écouteur d'équilibreur de charge se fait via les commandes ELB ou ALB/NLB.