某公司希望將其 Amazon CloudFront distribution 設定為使用 SSL/TLS 憑證和自訂網域名稱，而非預設的 distribution 網域。哪種解決方案可以在不產生額外成本的情況下部署憑證？

對於 CloudFront，您必須在 us-east-1 (北維吉尼亞) 區域中佈建或匯入 SSL/TLS 憑證，即使您的 CloudFront distribution 是在其他區域建立的。這是因為 CloudFront 的全球基礎設施與 us-east-1 區域緊密整合。ACM 提供的公有憑證是免費的，這符合題目中「不產生額外成本」的要求。私有憑證通常用於內部應用程式，且會產生費用，因此不符合此情境。在 us-west-1 區域請求憑證無法與 CloudFront 搭配使用。