Use o serviço AWS Certificate Manager para renovar e rotacionar automaticamente os certificados TLS/SSL nos balanceadores de carga de aplicativos para evitar que expirem por engano ou esquecimento de certificados e usuários receberem mensagens de erro.
Para aplicativos internos, você também pode implantar uma CA privada usando AWS Certificate Manager e fazer com que os certificados sejam alternados automaticamente.
Os certificados SSL/TLS públicos provisionados por meio do AWS Certificate Manager são gratuitos. Você paga apenas pelos recursos da AWS que criar para executar seu aplicativo.