パブリックウェブサイトがApplication Load Balancerの背後でホストされており、現在はポート80のHTTPリスナーのみがあります。www.example.comの検証済みパブリック証明書がACMにあります。既存のユーザーは引き続き同じエンドポイントを使用する必要がありますが、クライアントとALB間のすべてのトラフィックは暗号化される必要があります。どのようなアクションのセットを実行すべきですか？

このソリューションは、既存のユーザーが同じエンドポイントを引き続き使用できるようにしつつ、クライアントとALB間のすべてのトラフィックを暗号化するという要件を最も効果的に満たします。まず、HTTP (ポート80) リスナーをHTTPS (ポート443) にリダイレクトするように設定することで、既存のHTTPリクエストを安全な接続に移行させます。次に、ポート443にHTTPSリスナーを追加し、ACM証明書をアタッチすることで、暗号化されたトラフィックを処理する準備が整います。これにより、ユーザーは以前と同じURLにアクセスしても、自動的に暗号化された接続が確立されます。 最初の選択肢はリダイレクトを設定しないため、HTTPトラフィックが暗号化されずに残る可能性があります。2番目の選択肢はポート80リスナーを削除するため、既存のHTTPリンクやブックマークが機能しなくなります。3番目の選択肢は、ポート80でSSL証明書を設定しようとしており、これはHTTPプロトコルでは適切ではありません。