Herkese açık bir web sitesi, şu anda yalnızca 80 numaralı bağlantı noktasında bir HTTP dinleyicisine sahip bir Application Load Balancer'ın arkasında barındırılmaktadır. ACM'de www.example.com için doğrulanmış herkese açık bir sertifikanız var. Mevcut kullanıcılar aynı uç noktayı kullanmaya devam etmeli, ancak istemciler ile ALB arasındaki tüm trafiğin şifrelenmesi gerekmektedir. Hangi eylemleri gerçekleştirmelisiniz?

Doğru seçenek, mevcut kullanıcıların aynı uç noktayı kullanmaya devam etmesini ve tüm trafiğin şifrelenmesini sağlarken, HTTP trafiğini otomatik olarak HTTPS'ye yönlendirir. HTTP (80 numaralı bağlantı noktası) dinleyicisini HTTPS'ye (443 numaralı bağlantı noktası) yönlendirecek şekilde yapılandırmak, eski bağlantıların çalışmaya devam etmesini sağlar. Ardından, 443 numaralı bağlantı noktasında bir HTTPS dinleyicisi eklemek ve ACM sertifikasını kullanmak, istemci ile ALB arasındaki tüm trafiği şifreler. Diğer seçenekler neden yanlış: İlk seçenek, HTTP dinleyicisini kaldırmadığı için şifreleme gereksinimini tam olarak karşılamaz ve HTTP üzerinden hala erişilebilir olur. İkinci seçenek, HTTP dinleyicisini kaldırarak mevcut kullanıcıların aynı uç noktayı kullanma gereksinimini ihlal eder, çünkü HTTP bağlantıları artık çalışmaz. Üçüncü seçenek, 80 numaralı bağlantı noktası dinleyicisinin kuralını değiştirmeyi önerir ancak HTTPS dinleyicisi eklemez veya trafiği HTTPS'ye yönlendirmez, bu da şifreleme gereksinimini karşılamaz.