Een applicatieteam wil AWS Certificate Manager (ACM) gebruiken om publieke certificaten aan te vragen voor het versleutelen van data tijdens transport. Het team zal een door AWS beheerde distributie- en cachingdienst gebruiken om de prestaties voor klanten te verbeteren, met één primair aangepast domein en meerdere alternatieve domeinnamen. De domeinen worden niet gehost in Amazon Route 53. Certificaten moeten automatisch en voor onbepaalde tijd worden verlengd. Welke combinatie van stappen moet het team nemen? (Kies drie.)

Voor CloudFront-distributies moeten ACM-certificaten in de us-east-1 (N. Virginia) regio worden aangevraagd. De optie om een certificaat aan te vragen in us-west-2 is daarom onjuist. DNS-validatie is de aanbevolen methode voor automatische en onbepaalde verlenging van ACM-certificaten, vooral wanneer domeinen niet in Route 53 worden gehost. E-mailvalidatie vereist handmatige goedkeuring en is niet geschikt voor automatische verlenging. Een Application Load Balancer is niet de juiste AWS-service voor de beschreven caching- en distributiebehoeften; Amazon CloudFront is hiervoor de geschikte dienst. CloudFront ondersteunt meerdere alternatieve domeinnamen en TLS-terminatie met ACM-certificaten.