보안 엔지니어가 example.com에서 웹 사이트를 시작하고 모든 클라이언트 연결에 대해 HTTPS를 적용해야 합니다. 이 목적을 위해 SSL/TLS 인증서를 저장할 수 있는 유효한 위치는 어디입니까?

웹사이트에 HTTPS를 적용하려면 SSL/TLS 인증서가 필요합니다. AWS Certificate Manager(ACM)는 SSL/TLS 인증서를 프로비저닝, 관리 및 배포하는 데 사용되는 서비스입니다. ACM은 AWS 서비스(예: Elastic Load Balancing, Amazon CloudFront, API Gateway)와 통합되어 인증서 배포를 간소화합니다. 따라서 example.com 웹사이트에 사용자 지정 SSL 인증서를 적용하고 관리하는 가장 적절하고 효율적인 방법입니다. AWS KMS는 암호화 키를 관리하는 서비스이며 SSL/TLS 인증서를 직접 저장하는 데는 사용되지 않습니다. Amazon CloudFront에 기본 SSL 인증서를 저장하는 것은 가능하지만, 사용자 지정 도메인에 대한 인증서는 ACM을 통해 관리하는 것이 일반적입니다. Amazon S3는 객체 스토리지 서비스이며 SSL/TLS 인증서를 직접 저장하고 웹사이트에 적용하는 용도로는 적합하지 않습니다.