Une entreprise déploie une application web publique sur AWS derrière un Application Load Balancer (ALB). L'application doit être chiffrée en périphérie avec un certificat SSL/TLS émis par une autorité de certification (CA) externe. Le certificat doit être renouvelé annuellement avant son expiration. Que doit faire un architecte de solutions pour répondre à ces exigences ?

La bonne réponse est d'importer le certificat SSL/TLS existant dans ACM, de l'appliquer à l'ALB, et d'utiliser EventBridge pour les notifications de renouvellement manuel. L'énoncé spécifie que le certificat est émis par une CA externe et doit être renouvelé annuellement avant son expiration. ACM peut importer des certificats externes, mais il ne peut pas gérer le renouvellement automatique des certificats importés. Le renouvellement doit être effectué manuellement en obtenant un nouveau certificat de la CA externe et en le réimportant dans ACM. EventBridge (anciennement CloudWatch Events) est idéal pour déclencher des notifications basées sur l'état du certificat, comme son expiration imminente. Les autres options sont incorrectes car: La première option suggère d'utiliser ACM pour émettre un certificat, ce qui ne respecte pas l'exigence d'une CA externe. La deuxième option mentionne l'importation du matériel de clé, mais le renouvellement géré ne s'applique pas aux certificats importés. La troisième option utilise ACM Private CA, ce qui est pour les certificats privés et non pour une application web publique avec une CA externe.