Bir uygulama ekibi, aktarımdaki verileri şifrelemek için genel sertifikalar talep etmek üzere AWS Certificate Manager (ACM) kullanmak istiyor. Ekip, müşteriler için performansı artırmak amacıyla birincil özel alan adı ve birden çok alternatif alan adı ile AWS tarafından yönetilen bir dağıtım ve önbelleğe alma hizmeti kullanacaktır. Alan adları Amazon Route 53'te barındırılmamaktadır. Sertifikaların süresiz olarak otomatik olarak yenilenmesi gerekmektedir. Ekip hangi adımları atmalıdır? (Üçünü seçin)

CloudFront ile kullanılacak ACM sertifikaları us-east-1 (Kuzey Virginia) bölgesinde talep edilmelidir, bu nedenle bu seçenek doğrudur. Otomatik yenileme ve alan adlarının Route 53'te barındırılmaması nedeniyle DNS doğrulama en iyi yöntemdir; bu, her alan adının DNS bölgesine CNAME kayıtlarının eklenmesini gerektirir. Bu seçenek de doğrudur. Son olarak, önbelleğe alma ve performans artışı için birincil ve alternatif alan adlarını içeren bir CloudFront dağıtımı oluşturulmalı ve yeni ACM sertifikası TLS sonlandırması için seçilmelidir. Bu da doğru bir adımdır. us-west-2 bölgesinde sertifika talep etmek CloudFront ile uyumlu değildir. E-posta doğrulama, otomatik yenileme için ideal değildir ve alan adları Route 53'te barındırılmadığından daha fazla manuel müdahale gerektirir. Application Load Balancer, CloudFront'un sağladığı küresel önbelleğe alma ve performans avantajlarını sunmaz.