ある企業が、Application Load Balancer (ALB) の背後にあるパブリックウェブアプリケーションをAWSにデプロイしています。このアプリケーションは、外部の認証局 (CA) によって発行されたSSL/TLS証明書を使用して、エッジで暗号化する必要があります。証明書は、有効期限が切れる前に毎年ローテーションする必要があります。これらの要件を満たすために、ソリューションアーキテクトは何をすべきですか？

外部CAによって発行されたSSL/TLS証明書を使用する場合、ACMは証明書を発行するのではなく、既存の証明書をインポートするために使用されます。インポートされた証明書は自動更新されないため、手動でローテーションする必要があります。Amazon EventBridge (旧称 CloudWatch Events) を使用して、証明書の有効期限が近づいたときに通知を受け取り、手動ローテーションのプロセスを管理できます。ACMで発行された証明書は自動更新されますが、この要件では外部CAからの証明書が求められています。ACM Private CAはプライベート証明書に使用され、このケースのパブリックアプリケーションには適していません。