Публичный веб-сайт размещен за Application Load Balancer, который в настоящее время имеет только HTTP-слушатель на порту 80. У вас есть проверенный публичный сертификат для www.example.com в ACM. Существующие пользователи должны продолжать использовать ту же конечную точку, но весь трафик между клиентами и ALB должен быть зашифрован. Какие действия следует предпринять?

Правильный ответ обеспечивает шифрование всего трафика между клиентами и ALB, сохраняя при этом ту же конечную точку. Настройка HTTP-слушателя на порту 80 для перенаправления на HTTPS (порт 443) гарантирует, что даже пользователи, пытающиеся получить доступ через HTTP, будут автоматически перенаправлены на защищенное соединение. Добавление HTTPS-слушателя на порт 443 с прикрепленным сертификатом ACM и перенаправлением в целевую группу обеспечивает необходимое шифрование. Первый неправильный вариант не удаляет HTTP-слушатель и не перенаправляет его, что позволяет незашифрованному трафику продолжать поступать. Второй неправильный вариант удаляет HTTP-слушатель, что может нарушить работу существующих пользователей, которые могут пытаться получить доступ по HTTP, вместо того чтобы перенаправлять их. Третий неправильный вариант пытается установить SSL-сертификат на HTTP-слушатель, что невозможно, так как SSL/TLS работает на HTTPS.