Un sito web pubblico è ospitato dietro un Application Load Balancer che attualmente ha solo un listener HTTP sulla porta 80. Hai un certificato pubblico convalidato per www.example.com in ACM. Gli utenti esistenti devono continuare a utilizzare lo stesso endpoint, ma tutto il traffico tra i client e l'ALB deve essere crittografato. Quale serie di azioni dovresti intraprendere?

L'opzione corretta garantisce che tutto il traffico sia crittografato e che gli utenti esistenti possano continuare a utilizzare lo stesso endpoint. Reindirizzando il traffico HTTP (porta 80) a HTTPS (porta 443), si forza la crittografia per tutte le connessioni in entrata, mantenendo la compatibilità con i client che potrebbero ancora tentare di connettersi tramite HTTP. L'aggiunta di un listener HTTPS sulla porta 443 con il certificato ACM e l'inoltro al gruppo di destinazione completano la configurazione sicura. Le altre opzioni sono errate perché: La prima opzione non reindirizza il traffico HTTP esistente, lasciando la possibilità di connessioni non crittografate. La seconda opzione rimuove il listener HTTP, il che impedirebbe ai client esistenti di raggiungere il sito se non specificano esplicitamente HTTPS, interrompendo l'esperienza utente. La terza opzione tenta di impostare un certificato SSL su un listener HTTP, il che non è tecnicamente possibile né corretto per abilitare la crittografia end-to-end.