ACMで発行したパブリック証明書をEC2インスタンスに直接インストールして使用することはできますか。

オンプレミスのActive Directoryを使用せず、AWS上でフルマネージドなActive Directory（GPOなどが利用可能）を構築したい場合、どのサービスを選択しますか。