Une entreprise internationale utilise des sous-domaines pour chaque pays (example.com, country1.example.com, country2.example.com). Les charges de travail sont derrière un Application Load Balancer. L'entreprise souhaite chiffrer le trafic de son site web en transit. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)

Pour chiffrer le trafic web, un certificat SSL/TLS est nécessaire. AWS Certificate Manager (ACM) permet de demander des certificats publics. Un certificat public pour example.com et un certificat wildcard pour .example.com couvrent le domaine principal et tous ses sous-domaines (country1.example.com, country2.example.com), répondant ainsi au besoin de l'entreprise internationale. Les certificats privés ne sont pas adaptés pour les sites web publics. Demander à la fois un certificat public et privé pour le domaine apex est redondant et ne couvre pas les sous-domaines. La validation de la propriété du domaine est une étape obligatoire pour qu'ACM puisse émettre le certificat. La méthode de validation DNS est la plus courante et la plus simple pour les certificats ACM, car elle ne nécessite pas de répondre à des e-mails et peut être automatisée. La validation par e-mail est une alternative, mais la validation DNS est souvent préférée pour sa simplicité et son automatisation.