ALB の相互TLS認証（クライアント認証）は AWS WAF 経由でも利用できますが、CloudFront には対応していません。