内部のサービスの証明書

正解は エ です。 社内の証明書は AWS Private CA と ACMのプライベート証明書 で、発行と更新を管理します。 要件を満たさない。 信頼の管理ができず、長い有効期間は危険である。 公開の証明書は社内のドメインの検証ができない。 私設の認証局の証明書を、自動で管理できる。

VPCの中のマイクロサービスの間の通信をTLSで暗号化したい。社内だけで使う証明書を、自動で発行・更新したい。公開の認証局の証明書は使わない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
マイクロサービスの間の通信はVPCの中なので、暗号化しない
イ
自己署名の証明書を各サーバーで作り、有効期間を100年にする
ウ
公開のACMの証明書を、社内のドメイン名で発行する
エ
Private CAとACMで、プライベート証明書を発行する