小売サイトがApplication Load Balancerの背後にある複数のEC2インスタンスで稼働しており、HTTPS経由で提供される必要があります。SysOps管理者はどのステップの組み合わせを実行すべきですか？（2つ選択してください。）

小売サイトがHTTPSで提供されるには、TLS/SSL証明書が必要です。AWS Certificate Manager (ACM) は、パブリック証明書を無料でプロビジョニング、管理、デプロイできるため、このシナリオに最適です。ACMからパブリック証明書をリクエストした後、その証明書をApplication Load Balancer (ALB) に関連付けることで、ALBがクライアントとの間でSSL/TLS終端を行い、EC2インスタンスへのトラフィックを暗号化できます。これにより、各EC2インスタンスに個別に証明書をインストールする手間が省け、管理が簡素化されます。プライベート証明書は内部用途やプライベートな信頼チェーンで使用され、小売サイトのようなパブリックなウェブサイトには適していません。証明書をエクスポートしてアプリケーションに直接アタッチするのは、ALBを使用するメリットを損ないます。