AWS認定試験 Developer - Associate(予想問題) その15

問題 39 / 65

CloudFront を ALB をオリジンとして使用する際にオリジン証明書やホスト名で注意すべき点はどれか。

CloudFront は SNI を使わないため ALB の証明書に IP アドレスを含める必要がある
ALB に自己署名証明書を使っても CloudFront は問題なく検証する
CloudFront はオリジン証明書の検証を行わないので Host ヘッダは無関係である
CloudFront のオリジン設定で Host ヘッダを ALB の証明書の CN または SAN と一致させ SNI 対応の証明書を使う
ALB を HTTP のみで構成し CloudFront 側で TLS 終端すればエンドツーエンドの暗号化が達成される

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。