Un site web public est hébergé derrière un Application Load Balancer qui ne dispose actuellement que d'un écouteur HTTP sur le port 80. Vous avez un certificat public validé pour www.example.com dans ACM. Les utilisateurs existants doivent continuer à utiliser le même point d'accès, mais tout le trafic entre les clients et l'ALB doit être chiffré. Quel ensemble d'actions devez-vous entreprendre ?

La bonne approche consiste à rediriger le trafic HTTP vers HTTPS pour garantir que tout le trafic est chiffré, tout en permettant aux utilisateurs existants d'utiliser le même point d'accès. La configuration de l'écouteur HTTP (port 80) pour rediriger vers HTTPS (port 443) garantit que les requêtes non chiffrées sont automatiquement mises à niveau. Ensuite, l'ajout d'un écouteur HTTPS sur le port 443 avec le certificat ACM et une action de transfert vers le groupe cible existant permet de gérer le trafic chiffré. Les autres options sont incorrectes car : Supprimer l'écouteur HTTP sur le port 80 empêcherait les utilisateurs qui accèdent initialement via HTTP d'atteindre le site, sauf s'ils tapent explicitement HTTPS. Modifier la règle par défaut de l'écouteur du port 80 pour définir un certificat SSL n'est pas possible, car les certificats SSL sont associés aux écouteurs HTTPS. Ajouter seulement un écouteur HTTPS sans rediriger le trafic HTTP laisserait le trafic non chiffré toujours accessible via le port 80.