ある会社が、デフォルトのディストリビューションドメインではなく、SSL/TLS 証明書とカスタムドメイン名を使用するように Amazon CloudFront ディストリビューションを設定したいと考えています。追加費用なしで証明書をデプロイできるソリューションはどれですか？

CloudFrontでカスタムドメイン名とSSL/TLS証明書を使用する場合、AWS Certificate Manager (ACM) で発行されたパブリック証明書が追加費用なしで利用できます。特に、CloudFrontと統合するためには、証明書をus-east-1リージョンでリクエストする必要があります。他のリージョンでリクエストされた証明書はCloudFrontでは使用できません。プライベート証明書は内部用途向けであり、パブリックインターネットに公開されるCloudFrontディストリビューションには適していません。