Международная компания использует поддомены для каждой страны (example.com, country1.example.com, country2.example.com). Рабочие нагрузки находятся за Application Load Balancer. Компания хочет шифровать веб-трафик при передаче. Какая комбинация шагов удовлетворит этим требованиям? (Выберите два.)

Для шифрования веб-трафика при передаче через Application Load Balancer требуется SSL/TLS-сертификат. AWS Certificate Manager (ACM) позволяет легко запрашивать и развертывать публичные сертификаты. Запрос публичного сертификата для корневого домена example.com и wildcard-сертификата для .example.com позволит покрыть все поддомены (country1.example.com, country2.example.com) одним сертификатом, что является эффективным решением. Приватные сертификаты используются для внутренних ресурсов и не подходят для публичных веб-сайтов. Для подтверждения владения доменом ACM предлагает два основных метода: валидация по электронной почте или валидация через DNS. Валидация через DNS, путем добавления необходимых CNAME-записей к DNS-провайдеру, является предпочтительным методом, так как она автоматизирована и не требует ручного подтверждения по электронной почте при каждом продлении сертификата.