Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración mutua TLS en un Application Load Balancer

Esta sección incluye los procedimientos para configurar el modo de TLS verificación mutua para la autenticación en los balanceadores de carga de aplicaciones.

Para usar el modo TLS de transferencia mutua, solo necesita configurar el listener para que acepte los certificados de los clientes. Cuando utiliza la transferencia mutuaTLS, Application Load Balancer envía toda la cadena de certificados del cliente al destino HTTP mediante encabezados, lo que le permite implementar la lógica de autenticación y autorización correspondiente en su aplicación. Para obtener más información, consulte Crear un HTTPS listener para su Application Load Balancer.

Cuando se usa el modo mutuo TLS en el modo de verificación, Application Load Balancer realiza la autenticación del certificado de cliente X.509 para los clientes cuando un balanceador de carga negocia las conexiones. TLS

Para utilizar el modo de TLS verificación mutua, realice lo siguiente:

Siga los procedimientos de esta sección para configurar el modo de TLS verificación mutua en su Application Load Balancer en. AWS Management Console Para configurar la conexión mutua TLS mediante API operaciones en lugar de la consola, consulte la Guía de APIreferencia de Application Load Balancer.

Creación de un almacén de confianza

Hay tres formas de crear un almacén de confianza: al crear un Equilibrador de carga de aplicación, al crear un oyente seguro y mediante la consola del almacén de confianza. Al agregar un almacén de confianza al crear un equilibrador de carga o un oyente, el almacén de confianza se asocia automáticamente al nuevo oyente. Al crear un almacén de confianza mediante la consola del almacén de confianza, debe asociarlo a un oyente.

En esta sección se describe la creación de un almacén de confianza mediante la consola del almacén de confianza, pero los pasos que se siguen al crear un Equilibrador de carga de aplicación o un oyente son los mismos. Para obtener más información, consulta Configurar un balanceador de carga y un listener y Crear un listener. HTTPS

Asociar un almacén de confianza

Tras crear un almacén de confianza, debe asociarlo a un oyente para que el Equilibrador de carga de aplicación pueda empezar a utilizar el almacén de confianza. Recuerde que solo puede tener un almacén de confianza asociado a cada uno de sus oyentes seguros, pero un almacén de confianza puede estar asociado a varios oyentes.

En esta sección se describe la asociación de un almacén de confianza a un oyente existente. Como alternativa, puede asociar un almacén de confianza al crear un Equilibrador de carga de aplicación o un oyente. Para obtener más información, consulta Configurar un balanceador de carga y un listener y Crear un HTTPS listener.

Consulta de los detalles del almacén de confianza

Agrupaciones de certificados de CA

El paquete de certificados de CA es un componente obligatorio del almacén de confianza. Es un conjunto de certificados raíz e intermedios de confianza que ha validado una entidad de certificación. Estos certificados validados garantizan que el cliente pueda confiar en que el certificado que se presenta es propiedad del equilibrador de carga.

Puede ver el contenido del paquete de certificados de CA actual en su almacén de confianza en cualquier momento.

Consulta de un paquete de certificados de CA

Listas de revocación de certificados

Si lo desea, puede crear una lista de revocación de certificados para un almacén de confianza. Las autoridades de certificación publican las listas de revocación; estas últimas contienen datos de los certificados que se han revocado. Los balanceadores de carga de aplicaciones solo admiten listas de revocación de certificados en este formato. PEM

Cuando se agrega una lista de revocación de certificados a un almacén de confianza, se le asigna un identificador de revocación. La revocación IDs aumenta por cada lista de revocaciones que se agrega al almacén de confianza y no se pueden cambiar. Si se elimina una lista de revocación de certificados de un almacén de confianza, su ID de revocación también se elimina y no se reutiliza mientras funcione el almacén de confianza.

Consulta de una lista de revocación de certificados

Modificación de un almacén de confianza

Un almacén de confianza solo puede contener un paquete de certificados de CA a la vez, pero puede reemplazar el paquete de certificados de CA en cualquier momento una vez haya creado el almacén de confianza.

Sustitución de un paquete de certificados de CA

Incorporación de una lista de revocación de certificados

Eliminación de una lista de revocación de certificados

Eliminación de un almacén de confianza

Cuando ya no utilice un almacén de confianza, puede eliminarlo.

Nota: No puede eliminar un almacén de confianza que esté actualmente asociado a un oyente.