社内の200のマイクロサービスが、互いの身元を確かめるために相互TLS（mTLS）を使う。クライアント証明書とサーバー証明書を大量に発行し、期限前に自動で更新したい。
証明書はインターネットに公開しない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
EC2上にOpenSSLで社内の認証局を構築し、cronのスクリプトで証明書を発行・配布・更新する
イ
IAMのサーバー証明書の機能に自己署名証明書をアップロードする
ウ
ACMのパブリック証明書を各サービスのドメインに発行し、クライアント証明書としても使う
エ
AWS Private CAで社内の認証局を作り、ACMからプライベート証明書を発行して自動更新する