Een bedrijf implementeert een openbare webapplicatie op AWS achter een Application Load Balancer (ALB). De applicatie moet aan de rand worden versleuteld met een SSL/TLS-certificaat dat is uitgegeven door een externe certificeringsinstantie (CA). Het certificaat moet jaarlijks vóór de vervaldatum worden geroteerd. Wat moet een solutions architect doen om aan deze vereisten te voldoen?

De juiste optie is om het certificaat te importeren in ACM en handmatig te roteren na een melding via EventBridge. De vraag stelt dat het certificaat is uitgegeven door een externe certificeringsinstantie (CA). ACM kan alleen certificaten automatisch vernieuwen als het deze zelf heeft uitgegeven. Opties die suggereren dat ACM automatisch een extern uitgegeven certificaat kan vernieuwen, zijn daarom onjuist. Opties die ACM Private Certificate Authority noemen, zijn ook onjuist, omdat de vraag een externe CA specificeert, niet een privé CA binnen AWS. Het importeren van het certificaat in ACM maakt het beschikbaar voor de ALB, en EventBridge kan worden geconfigureerd om te waarschuwen voor de vervaldatum, waarna handmatige rotatie plaatsvindt.