あるアプリケーションチームは、転送中のデータを暗号化するために、AWS Certificate Manager (ACM) を使用してパブリック証明書をリクエストしたいと考えています。このチームは、顧客のパフォーマンスを向上させるために、AWS マネージドのディストリビューションおよびキャッシングサービスを使用し、1つのプライマリカスタムドメインと複数の代替ドメイン名を使用します。これらのドメインは Amazon Route 53 でホストされていません。証明書は無期限に自動更新される必要があります。チームはどのステップの組み合わせを実行すべきですか？（3つ選択してください。）

ACM証明書をCloudFrontディストリビューションで使用する場合、証明書は必ずus-east-1リージョンでリクエストする必要があります。これはCloudFrontのグローバルな性質によるものです。DNS検証は、ドメインがRoute 53でホストされていない場合でも、CNAMEレコードをDNSゾーンに追加することで自動更新が可能であり、推奨される検証方法です。最後に、CloudFrontディストリビューションを作成し、プライマリドメインと代替ドメイン名を適切に設定し、新しいACM証明書をTLS終端のために選択することで、要件を満たします。us-west-2リージョンでの証明書リクエストはCloudFrontでは機能しません。Eメール検証は手動承認が必要で自動更新には不向きです。Application Load BalancerはキャッシングレイヤーとしてCloudFrontの代わりにはなりません。