React Js + AWS Cloudfront + SaaS + SSL 证书

Question

这是我脑海中的场景

• SaaS 应用程序

• 使用 React Js 构建的前端

• 使用 S3 bucket + Cloudfront 托管

• 使用 CNAME 指向此应用程序的客户域

问题 -

1. AWS 证书管理器可以用来向所有指向域颁发 SSL 吗？

2. 对于这样的应用程序，S3 + Cloudfront + AWS 证书管理器是否正确选择？

3. 在这种情况下，颁发 SSL 证书的成本是多少。我们考虑的是超过 10 万名客户

预先感谢您的帮助。