Розничный сайт работает на нескольких инстансах EC2 за Application Load Balancer и должен обслуживаться по HTTPS. Какую комбинацию шагов должен предпринять системный администратор? (Выберите два варианта)

Для обеспечения HTTPS-трафика на сайте, работающем за Application Load Balancer (ALB), системный администратор должен запросить публичный сертификат в AWS Certificate Manager (ACM). ACM позволяет легко создавать и управлять SSL/TLS-сертификатами. После получения сертификата его следует связать с Application Load Balancer. ALB будет обрабатывать терминирование SSL/TLS, разгружая эту задачу с инстансов EC2 и упрощая управление сертификатами. Установка сертификата непосредственно на каждый инстанс EC2 менее эффективна, так как требует ручного управления и обновления на каждом сервере. Создание частного сертификата в ACM не подходит для публичного веб-сайта, так как он предназначен для внутренних ресурсов. Экспорт сертификата и прикрепление его к приложению также не является оптимальным решением, поскольку ALB лучше справляется с терминированием SSL/TLS и распределением нагрузки.