AWS Nitro Enclavesにおいて、親インスタンスがEnclave（エンクレーブ）の身元とコードの正当性を検証するために使用するプロセスは何ですか。

AWS Network FirewallのSuricata互換ルールで、外部へのHTTP接続において、特定のドメイン（例：.example.com）以外へのアクセスをすべて遮断するルールを記述したい。TLS（HTTPS）の場合、何に基づいてフィルタリングしますか。