ある企業がREST APIを作成しており、APIエンドポイントでTLSv1.3を、TLS証明書の署名に特定のパブリックなサードパーティ認証局 (CA) を必要としています。これらの要件を満たすソリューションはどれですか？

このソリューションは、サードパーティCAによって署名された既存の証明書を使用するという要件を満たしています。ACMは、外部で発行された証明書のインポートをサポートしており、API Gatewayのカスタムドメインにそれらを関連付けることができます。API GatewayはTLSv1.3をサポートしており、REST APIの要件に合致します。 他の選択肢は、ACMでサードパーティCAによって署名された証明書を「作成する」と誤って述べています。ACMは、Amazon発行の証明書を生成するか、外部で発行された証明書をインポートすることはできますが、サードパーティCAの署名プロセスを直接実行するわけではありません。また、Lambda関数URLはカスタムドメインやカスタム証明書を直接サポートしていません。