一家跨國公司為每個國家使用子網域 (example.com、country1.example.com、country2.example.com)。工作負載位於 Application Load Balancer 後方。該公司希望加密傳輸中的網站流量。哪些步驟組合能滿足這些要求？(選擇兩項)

為了解決跨國公司多個子網域的加密需求，最有效率的方法是使用 AWS Certificate Manager (ACM) 請求一個公有憑證，其中包含頂級網域 example.com 和一個萬用字元憑證 .example.com。萬用字元憑證可以涵蓋所有子網域 (例如 country1.example.com 和 country2.example.com)，無需為每個子網域單獨申請憑證，簡化了管理。私有憑證不適用於公開可用的網站流量加密。同時請求公有和私有憑證是多餘的，因為公有憑證已足夠。 網域所有權驗證是憑證申請的必要步驟。最推薦且自動化的方法是透過將 ACM 提供的 CNAME 記錄新增到 DNS 供應商來進行 DNS 驗證。這比電子郵件驗證更可靠，並且在憑證續訂時也能自動化。