Cifrado en tránsito: certificados de ACM, TLS en ALB y CloudFront, y cómo exigir HTTPS con aws:SecureTransport

El cifrado en tránsito protege los datos mientras se mueven entre clientes y servicios, y entre los propios servicios, de modo que nadie que pueda observar la red pueda leerlos ni alterarlos. En AWS eso casi siempre significa Transport Layer Security (TLS), el protocolo detrás de HTTPS. Para ofrecer TLS necesitas un certificado X.509 para tu dominio, y AWS Certificate Manager (ACM) es el servicio que los proporciona y administra. El examen evalúa dónde pueden residir los certificados, dónde se termina TLS y cómo obligar a los clientes a usarlo.