昨年、ALBに設定していたTLSの証明書の期限が切れ、サービスが止まった。証明書は外部の認証局から購入してACMにインポートしたもので、更新は手作業だった。ドメインは自社のRoute 53で管理している。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ACMで公開証明書を発行し、DNSによる検証にして自動で更新されるようにする
イ
証明書の有効期間が最も長い外部の認証局へ切り替え、更新の回数を減らすようにする
ウ
ALBのHTTPSのリスナーをやめてHTTPに戻し、証明書の期限切れの問題をなくしてしまう
エ
インポートした証明書を引き続き使い、期限の30日前に担当者の予定表へ手作業で登録する