Un team di sviluppo di applicazioni desidera utilizzare AWS Certificate Manager (ACM) per richiedere certificati pubblici per la crittografia dei dati in transito. Il team utilizzerà un servizio di distribuzione e caching gestito da AWS per migliorare le prestazioni per i clienti, con un dominio personalizzato primario e più nomi di dominio alternativi. I domini non sono ospitati in Amazon Route 53. I certificati devono essere rinnovati automaticamente a tempo indeterminato. Quale combinazione di passaggi dovrebbe intraprendere il team? (Scegliere tre.)

Per i certificati ACM utilizzati con CloudFront, è obbligatorio richiederli nella regione us-east-1 (Virginia settentrionale), rendendo questa opzione corretta e l'opzione us-west-2 errata. La convalida DNS è il metodo preferito per i certificati ACM perché consente il rinnovo automatico e continuo senza intervento manuale, a differenza della convalida via e-mail che richiede l'approvazione periodica. Infine, poiché il team desidera un servizio di distribuzione e caching gestito da AWS con un dominio personalizzato e nomi di dominio alternativi, la creazione di una distribuzione Amazon CloudFront e l'associazione del certificato ACM sono i passaggi appropriati. Un Application Load Balancer non è il servizio di caching gestito da AWS richiesto in questo scenario.