Firma korzysta z dystrybucji Amazon CloudFront do dostarczania treści witryny internetowej i wymaga od klientów używania certyfikatu TLS podczas uzyskiwania dostępu do witryny. Firma chce zautomatyzować tworzenie i odnawianie certyfikatów TLS. Które rozwiązanie spełnia te wymagania z NAJWIĘKSZĄ efektywnością operacyjną?

Rozwiązaniem o największej efektywności operacyjnej jest użycie AWS Certificate Manager (ACM) do utworzenia certyfikatu i walidacji DNS. ACM automatyzuje proces tworzenia, przechowywania i odnawiania certyfikatów TLS/SSL, co eliminuje ręczne zarządzanie. Walidacja DNS jest preferowana, ponieważ umożliwia automatyczne odnawianie certyfikatów bez interwencji użytkownika, w przeciwieństwie do walidacji e-mail, która wymaga ręcznego potwierdzenia. Polityki bezpieczeństwa CloudFront i CloudFront OAC nie służą do tworzenia certyfikatów, lecz do konfiguracji zabezpieczeń i kontroli dostępu do źródeł.