Компания разворачивает публичное веб-приложение в AWS за Application Load Balancer (ALB). Приложение должно быть зашифровано на границе с помощью SSL/TLS-сертификата, выданного внешним центром сертификации (CA). Сертификат должен ежегодно обновляться до истечения срока действия. Что должен сделать архитектор решений для выполнения этих требований?

Правильный ответ: Использовать AWS Certificate Manager (ACM) для импорта SSL/TLS-сертификата. Применить сертификат к ALB. Использовать Amazon EventBridge (Amazon CloudWatch Events) для отправки уведомления о приближении срока действия сертификата. Обновлять сертификат вручную. Объяснение: Требование использовать сертификат, выданный внешним центром сертификации (CA), означает, что сертификат должен быть импортирован в ACM, а не выдан ACM. ACM автоматически продлевает только сертификаты, которые он сам выдал. Для импортированных сертификатов ACM не может автоматически управлять продлением, так как не контролирует процесс выдачи внешним CA. Поэтому необходимо настроить уведомления (например, через EventBridge) о приближении срока истечения и вручную импортировать обновленный сертификат. Неправильные варианты: Использование ACM для выдачи сертификата не соответствует требованию внешнего CA. Импорт материала ключа из сертификата не является отдельным шагом в процессе импорта сертификата в ACM. Использование ACM Private Certificate Authority не подходит, так как требуется публичный сертификат от внешнего CA, а не от частного CA.