公開のWebサイトの証明書の自動更新

正解は ウ です。 ACMの公開証明書 は、 DNS検証 で発行すると自動で更新され、関連付けたサービスでも自動で差し替わります。 忘れると止まる。 更新は手作業のままで、公開の証明書の有効期間は短くなっている。 証明書の更新が自動になる。 暗号化されない。

CloudFrontとALBで公開するWebサイトのTLSの証明書が、期限切れでサイトが止まったことがある。更新を自動にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
証明書の期限の1日前に、担当者がカレンダーで思い出して更新する
イ
有効期間が最も長い証明書を外部で買い、サーバーに手作業で入れる
ウ
ACMの公開証明書をDNS検証で発行して使う
エ
HTTPSをやめて、証明書の要らないHTTPで公開する