Un site de vente au détail s'exécute sur plusieurs instances EC2 derrière un Application Load Balancer et doit être servi via HTTPS. Quelle combinaison d'étapes l'administrateur SysOps doit-il suivre ? (Choisissez-en deux.)

Pour servir un site via HTTPS avec un Application Load Balancer (ALB), la première étape est de demander un certificat public à AWS Certificate Manager (ACM). ACM simplifie le provisionnement, la gestion et le déploiement de certificats SSL/TLS pour les services AWS. Une fois le certificat émis, il doit être associé à l'Application Load Balancer. L'ALB gérera alors la terminaison SSL/TLS, déchargeant cette tâche des instances EC2 et simplifiant la gestion des certificats. Installer le certificat directement sur chaque instance EC2 est moins efficace et plus complexe à gérer, surtout avec plusieurs instances. Créer un certificat privé dans ACM n'est pas approprié pour un site public. Exporter le certificat et l'attacher directement à l'application web est une approche manuelle qui ne tire pas parti des capacités de l'ALB pour la terminaison SSL.