Een bedrijf gebruikt een Amazon CloudFront-distributie om websitecontent te leveren en moet vereisen dat clients een TLS-certificaat gebruiken bij toegang tot de site. Het bedrijf wil het aanmaken en vernieuwen van TLS-certificaten automatiseren. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Gebruik AWS Certificate Manager (ACM) om een certificaat aan te maken. Gebruik DNS-validatie voor het domein..
Waarom dit het antwoord is
De meest operationeel efficiënte oplossing is het gebruik van AWS Certificate Manager (ACM) met DNS-validatie. ACM genereert en beheert gratis TLS-certificaten en automatiseert het vernieuwingsproces. DNS-validatie is volledig geautomatiseerd en vereist geen handmatige tussenkomst, wat de operationele efficiëntie maximaliseert. CloudFront security policies en OAC zijn geen mechanismen voor het aanmaken van TLS-certificaten. Hoewel ACM met e-mailvalidatie ook certificaten aanmaakt, vereist dit handmatige actie om de e-mail te bevestigen, wat minder efficiënt is dan DNS-validatie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig