一個公開網站託管在 Application Load Balancer 後方，目前只有一個在 port 80 上的 HTTP 監聽器。您在 ACM 中有一個針對 www.example.com 驗證過的公開憑證。現有使用者必須繼續使用相同的端點，但用戶端與 ALB 之間的所有流量都需要加密。您應該採取哪組行動？

正確答案是透過在 ALB 上新增一個 HTTPS 監聽器來加密流量，並將 HTTP 監聽器設定為重新導向到 HTTPS。這樣可以確保所有流量都經過加密，同時保持現有端點不變。第一個選項不完整，因為它沒有處理 HTTP 流量的加密或重新導向。第二個選項會導致現有 HTTP 連結失效，因為它移除了 HTTP 監聽器。第三個選項錯誤，因為 HTTP 監聽器無法直接使用 SSL 憑證來加密流量，它只能處理未加密的 HTTP 請求。