ある国際企業は、国ごとにサブドメインを使用しています (example.com、country1.example.com、country2.example.com)。ワークロードはApplication Load Balancerの背後にあります。同社は、転送中のウェブサイトトラフィックを暗号化したいと考えています。これらの要件を満たすステップの組み合わせはどれですか？（2つ選択してください。）

このシナリオでは、example.com とそのすべてのサブドメイン (country1.example.com、country2.example.com など) のトラフィックを暗号化する必要があります。これを実現するには、ACM コンソールで apex ドメイン (example.com) とワイルドカード証明書 (.example.com) の両方を含むパブリック証明書をリクエストします。パブリック証明書はインターネット上のウェブサイトの暗号化に使用され、プライベート証明書は内部リソース用です。ドメイン所有権の検証は、ACM が提供する CNAME レコードを DNS プロバイダーに追加することで行われます。Eメール検証はオプションですが、DNS 検証の方が自動化されており推奨されます。