Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración mutua TLS en un Application Load Balancer

Esta sección incluye los procedimientos para configurar el modo de TLS verificación mutua para la autenticación en los balanceadores de carga de aplicaciones.

Para usar el modo TLS de transferencia mutua, solo necesita configurar el listener para que acepte los certificados de los clientes. Cuando utiliza la transferencia mutuaTLS, Application Load Balancer envía toda la cadena de certificados del cliente al destino HTTP mediante encabezados, lo que le permite implementar la lógica de autenticación y autorización correspondiente en su aplicación. Para obtener más información, consulte Crear un HTTPS listener para su Application Load Balancer.

Cuando se usa el modo mutuo TLS en el modo de verificación, Application Load Balancer realiza la autenticación del certificado de cliente X.509 para los clientes cuando un balanceador de carga negocia las conexiones. TLS

Para utilizar el modo de TLS verificación mutua, realice lo siguiente:

Siga los procedimientos de esta sección para configurar el modo de TLS verificación mutua en su Application Load Balancer en. AWS Management Console Para configurar la conexión mutua TLS mediante API operaciones en lugar de la consola, consulte la Guía de APIreferencia de Application Load Balancer.

Cree un almacén de confianza

Hay tres formas de crear un almacén de confianza: al crear un Application Load Balancer, al crear un agente de escucha seguro y mediante la consola de Trust Store. Al añadir un almacén de confianza al crear un equilibrador de carga o un agente de escucha, el almacén de confianza se asocia automáticamente al nuevo agente de escucha. Al crear un almacén de confianza mediante la consola de Trust Store, debe asociarlo usted mismo a un agente de escucha.

En esta sección se describe la creación de un almacén de confianza mediante la consola de Trust Store, pero los pasos que se siguen al crear un Application Load Balancer o un listener son los mismos. Para obtener más información, consulte Configurar un equilibrador de carga y un agente de escucha y Añadir un agente de escucha. HTTPS

Asocia un almacén de confianza

Tras crear un almacén de confianza, debe asociarlo a un agente de escucha antes de que Application Load Balancer pueda empezar a utilizar el almacén de confianza. Solo puede tener un almacén de confianza asociado a cada uno de sus agentes de escucha seguros, pero un almacén de confianza puede estar asociado a varios agentes de escucha.

En esta sección se describe la asociación de un almacén de confianza a un oyente existente. Como alternativa, puede asociar un almacén de confianza al crear un Application Load Balancer o un listener. Para obtener más información, consulte Configurar un equilibrador de carga y un agente de escucha y Añadir un agente de escucha. HTTPS

Consulta los detalles del almacén de confianza

Paquetes de certificados de CA

El paquete de certificados de CA es un componente obligatorio del almacén de confianza. Es un conjunto de certificados raíz e intermedios de confianza que han sido validados por una autoridad de certificación. Estos certificados validados garantizan que el cliente pueda confiar en que el certificado que se presenta es propiedad del balanceador de cargas.

Puede ver el contenido del paquete de certificados de CA actual en su almacén de confianza en cualquier momento.

Vea un paquete de certificados de CA

Listas de revocación de certificados

Si lo desea, puede crear una lista de revocaciones de certificados para un almacén de confianza. Las autoridades de certificación publican las listas de revocación y contienen datos de los certificados que se han revocado. Los balanceadores de carga de aplicaciones solo admiten listas de revocación de certificados en este formato. PEM

Cuando se agrega una lista de revocaciones de certificados a un almacén de confianza, se le asigna un identificador de revocación. La revocación IDs aumenta por cada lista de revocaciones que se añade al almacén de confianza y no se puede cambiar. Si se elimina una lista de revocación de certificados de un almacén de confianza, su identificador de revocación también se elimina y no se reutiliza mientras dure el almacén de confianza.

Ver una lista de revocaciones de certificados

Modifica un almacén de confianza

Un almacén de confianza solo puede contener un paquete de certificados de CA a la vez, pero puede reemplazar el paquete de certificados de CA en cualquier momento una vez creado el almacén de confianza.

Sustituya un paquete de certificados de CA

Agregue una lista de revocaciones de certificados

Eliminar una lista de revocaciones de certificados

Eliminar un almacén de confianza

Cuando ya no utilices un almacén de confianza, puedes eliminarlo.

Nota: No puedes eliminar un almacén de confianza que esté actualmente asociado a un oyente.