ある企業では、外部クライアントと、Application Load Balancer (ALB) の背後にあるAuto Scalingグループ内のAmazon EC2インスタンスでホストされているアプリケーションとの間のトラフィックに対して、エンドツーエンドの暗号化を必要としています。セキュリティエンジニアはこの要件をどのように満たすべきですか？

このシナリオでは、ALBとEC2インスタンスの両方でエンドツーエンドの暗号化が必要です。ACMはALBへの証明書プロビジョニングを簡素化しますが、EC2インスタンスに直接インストールできるのはインポートされた証明書またはサードパーティの証明書のみです。Amazon発行の証明書はACMからエクスポートできないため、EC2インスタンスにはインストールできません。したがって、サードパーティの証明書をACMにインポートし、それをALBに関連付け、EC2インスタンスにもインストールすることで、エンドツーエンドの暗号化要件を満たせます。AWS Secrets Managerは証明書管理には適していません。