Bir şirket, genel bir web uygulamasını bir Application Load Balancer (ALB) arkasında AWS'ye dağıtıyor. Uygulamanın, harici bir sertifika yetkilisi (CA) tarafından verilmiş bir SSL/TLS sertifikası ile uçta şifrelenmesi gerekiyor. Sertifikanın süresi dolmadan önce her yıl yenilenmesi (rotate) gerekiyor. Bir çözümler mimarı bu gereksinimleri karşılamak için ne yapmalıdır?

Doğru cevap, harici bir CA tarafından verilmiş bir sertifikayı yönetme gereksinimini karşılar. AWS Certificate Manager (ACM), harici sertifikaları içe aktarmanıza ve bunları Application Load Balancer (ALB) gibi entegre hizmetlerle kullanmanıza olanak tanır. Ancak, ACM yalnızca kendisi tarafından verilen sertifikaları otomatik olarak yenileyebilir. Harici sertifikalar için manuel yenileme gereklidir. Amazon EventBridge (eski adıyla CloudWatch Events), sertifika sona erme olaylarını izlemek ve yenileme için bildirim göndermek için kullanılabilir. Diğer seçenekler yanlıştır çünkü: İlk seçenek, ACM'nin harici bir CA tarafından verilen sertifikaları otomatik olarak yenileyemeyeceği için yanlıştır. İkinci seçenek, sertifikadan anahtar materyalini içe aktarma adımı gereksiz ve yanlış bir yaklaşımdır. Üçüncü seçenek, kök CA'dan sertifika vermek için ACM Private Certificate Authority'yi kullanmayı önerir, ancak soru harici bir CA'dan verilmiş bir sertifikadan bahsediyor.