Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione reciproca TLS su un Application Load Balancer

Questa sezione include le procedure per configurare la modalità di TLS verifica reciproca per l'autenticazione sugli Application Load Balancer.

Per utilizzare la modalità mutua TLS passthrough, è sufficiente configurare il listener in modo che accetti qualsiasi certificato dai client. Quando si utilizza il TLS passthrough reciproco, l'Application Load Balancer invia l'intera catena di certificati client alla destinazione HTTP utilizzando le intestazioni, che consentono di implementare la logica di autenticazione e autorizzazione corrispondente nell'applicazione. Per ulteriori informazioni, consulta Creare un HTTPS listener per l'Application Load Balancer.

Quando si utilizza la modalità mutua TLS in modalità di verifica, Application Load Balancer esegue l'autenticazione del certificato client X.509 per i client quando un sistema di bilanciamento del carico negozia le connessioni. TLS

Per utilizzare la modalità di TLS verifica reciproca, effettuate le seguenti operazioni:

Segui le procedure in questa sezione per configurare la modalità di TLS verifica reciproca sull'Application Load Balancer in. AWS Management Console Per configurare la modalità mutua TLS utilizzando API le operazioni anziché la console, consulta l'Application Load Balancer API Reference Guide.

Crea un trust store

Esistono tre modi per creare un trust store: quando si crea un Application Load Balancer, quando si crea un listener sicuro e utilizzando la console Trust Store. Quando aggiungi un trust store quando crei un load balancer o un listener, il trust store viene automaticamente associato al nuovo listener. Quando crei un trust store utilizzando la console Trust Store, devi associarlo tu stesso a un listener.

Questa sezione descrive la creazione di un trust store utilizzando la console Trust Store, ma i passaggi utilizzati durante la creazione di un Application Load Balancer o di un listener sono gli stessi. Per maggiori informazioni, consulta Configurare un load balancer e un listener e Creare un listener. HTTPS

Associa un trust store

Dopo aver creato un trust store, è necessario associarlo a un listener prima che l'Application Load Balancer possa iniziare a utilizzare il trust store. È possibile associare un solo trust store a ciascuno dei listener sicuri, ma un trust store può essere associato a più listener.

Questa sezione tratta l'associazione di un trust store a un listener esistente. In alternativa, è possibile associare un trust store durante la creazione di un Application Load Balancer o di un listener. Per maggiori informazioni, consulta Configurare un load balancer e un listener e Creare un listener. HTTPS

Visualizza i dettagli del Trust Store

Pacchetti di certificati CA

Il pacchetto di certificati CA è un componente obbligatorio del trust store. È una raccolta di certificati root e intermedi affidabili che sono stati convalidati da un'autorità di certificazione. Questi certificati convalidati garantiscono che il client possa fidarsi che il certificato presentato sia di proprietà del sistema di bilanciamento del carico.

Puoi visualizzare il contenuto dell'attuale pacchetto di certificati CA nel tuo trust store in qualsiasi momento.

Visualizza un pacchetto di certificati CA

Elenchi di revoca dei certificati

Facoltativamente, è possibile creare un elenco di revoca dei certificati per un archivio attendibile. Gli elenchi di revoca vengono rilasciati dalle autorità di certificazione e contengono dati relativi ai certificati che sono stati revocati. Gli Application Load Balancer supportano solo gli elenchi di revoca dei certificati in questo formato. PEM

Quando un elenco di revoca dei certificati viene aggiunto a un archivio attendibile, gli viene assegnato un ID di revoca. Le revoche IDs aumentano per ogni elenco di revoche aggiunto al trust store e non possono essere modificate. Se un elenco di revoca dei certificati viene eliminato da un archivio attendibile, viene eliminato anche il relativo ID di revoca e non viene riutilizzato per tutta la durata dell'archivio attendibile.

Visualizza un elenco di revoca dei certificati

Modifica un trust store

Un trust store può contenere solo un pacchetto di certificati CA alla volta, ma è possibile sostituire il bundle di certificati CA in qualsiasi momento dopo la creazione del trust store.

Sostituisci un pacchetto di certificati CA

Aggiungi un elenco di revoca dei certificati

Eliminare un elenco di revoca dei certificati

Eliminare un trust store

Quando non è più possibile utilizzare un archivio attendibile, è possibile eliminarlo.

Nota: non è possibile eliminare un trust store attualmente associato a un listener.