Een internationaal bedrijf gebruikt subdomeinen voor elk land (example.com, country1.example.com, country2.example.com). Workloads bevinden zich achter een Application Load Balancer. Het bedrijf wil websiteverkeer tijdens de overdracht versleutelen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Gebruik de AWS Certificate Manager (ACM) console om een openbaar certificaat aan te vragen voor het apex-domein example.com en een wildcard-certificaat voor *.example.com., Valideer domeineigendom voor het domein door de vereiste DNS-records toe te voegen aan de DNS-provider..
Waarom dit het antwoord is
Om websiteverkeer te versleutelen en subdomeinen te ondersteunen, is een openbaar SSL/TLS-certificaat vereist. AWS Certificate Manager (ACM) kan dit leveren. Een wildcard-certificaat voor .example.com dekt alle subdomeinen (zoals country1.example.com en country2.example.com), terwijl een apart certificaat voor example.com het apex-domein beveiligt. Privé-certificaten zijn niet geschikt voor openbaar toegankelijke websites. Domeinvalidatie via DNS-records is de aanbevolen en meest efficiënte methode in ACM, omdat deze automatisch kan worden vernieuwd en geen handmatige e-mailbevestiging vereist. E-mailvalidatie is minder schaalbaar en kan leiden tot problemen bij vernieuwing.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig