Un'azienda internazionale utilizza sottodomini per ogni paese (example.com, country1.example.com, country2.example.com). I carichi di lavoro si trovano dietro un Application Load Balancer. L'azienda desidera crittografare il traffico del sito web in transito. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere due.)

Per crittografare il traffico web, è necessario un certificato SSL/TLS. AWS Certificate Manager (ACM) consente di richiedere certificati pubblici gratuiti. L'opzione corretta prevede la richiesta di un certificato pubblico per il dominio apex (example.com) e un certificato wildcard (.example.com) per coprire tutti i sottodomini (country1.example.com, country2.example.com), garantendo la crittografia per l'intera struttura del sito. I certificati privati non sono adatti per siti web pubblici. La convalida della proprietà del dominio è un passaggio obbligatorio per ottenere un certificato da ACM. Il metodo più comune e automatizzabile è la convalida DNS, che richiede l'aggiunta di record CNAME specifici al provider DNS, dimostrando ad ACM che si controlla il dominio. La convalida tramite email è un'alternativa, ma la convalida DNS è spesso preferita per la sua semplicità e automazione.