ある企業が、AWS Certificate Manager（ACM）で発行した TLS 証明書を ALB にアタッチして HTTPS 通信を有効化している。証明書の有効期限が近づいた際に自動的に更新されるようにしたい。また、証明書の有効期限やドメイン検証の状態を継続的に監視し、問題が発生した際にアラートを受けたい。最も適切なソリューションはどれか。

1. A. 証明書の有効期限を手動でカレンダーに登録し、期限の 1 ヶ月前に手動で更新申請する。
2. B. AWS Trusted Advisor のセキュリティカテゴリで証明書の有効期限チェックを実行する。
3. C. ACM パブリック証明書の自動更新は DNS 検証を使っている場合に自動的に行われる。AWS Config の managed rule（acm-certificate-expiration-check）を有効化して有効期限 X 日前の証明書を検知し、CloudWatch Events（EventBridge）で ACM の CertificateManager の証明書有効期限イベントを SNS に接続してアラートを送信する。
4. D. ACM で発行した証明書は AWS が自動更新するため、有効期限の監視は不要。