Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna un HTTPS listener per il tuo Application Load Balancer

Dopo aver creato un HTTPS listener, puoi sostituire il certificato predefinito, aggiornare l'elenco dei certificati o sostituire la politica di sicurezza.

Sostituzione del certificato predefinito

È possibile sostituire il certificato predefinito per il listener tramite la seguente procedura. Per ulteriori informazioni, consulta SSLcertificati per il tuo Application Load Balancer.

Per modificare il certificato predefinito utilizzando il AWS CLI

Utilizza il comando modify-listener.

Aggiunta di certificati all’elenco dei certificati

È possibile aggiungere certificati all'elenco di certificati per il listener tramite la seguente procedura. Quando si crea un HTTPS listener per la prima volta, l'elenco dei certificati è vuoto. Puoi aggiungere uno o più certificati. Facoltativamente, puoi aggiungere il certificato predefinito per assicurarti che questo certificato venga utilizzato con il SNI protocollo anche se viene sostituito come certificato predefinito. Per ulteriori informazioni, consulta SSLcertificati per il tuo Application Load Balancer.

Per aggiungere un certificato all'elenco dei certificati utilizzando il AWS CLI

Usare il add-listener-certificatescomando.

Rimozione di un certificato dall’elenco dei certificati

È possibile rimuovere i certificati dall'elenco dei certificati per un HTTPS listener utilizzando la procedura seguente. Per rimuovere il certificato predefinito per un HTTPS listener, consulta. Sostituzione del certificato predefinito

Per rimuovere un certificato dall'elenco dei certificati utilizzando il AWS CLI

Usare il remove-listener-certificatescomando.

Aggiornamento della policy di sicurezza

Quando crei un HTTPS listener, puoi selezionare la politica di sicurezza che soddisfa le tue esigenze. Quando viene aggiunta una nuova politica di sicurezza, è possibile aggiornare il HTTPS listener per utilizzare la nuova politica di sicurezza. Gli Application Load Balancer non supportano policy di sicurezza personalizzate. Per ulteriori informazioni, consulta Politiche di sicurezza per il tuo Application Load Balancer.

Utilizzo FIPS delle policy sull'Application Load Balancer:

Tutti i listener sicuri collegati a un Application Load Balancer devono utilizzare criteri di sicurezza FIPS o criteri non FIPS di sicurezza; non possono essere combinati. Se un Application Load Balancer esistente ha due o più listener che non utilizzano FIPS policy e desideri che i listener utilizzino invece policy di FIPS sicurezza, rimuovi tutti i listener finché non ce ne sia uno solo. Modificate la politica di sicurezza del listener FIPS e quindi create altri listener utilizzando le policy di sicurezza. FIPS In alternativa, è possibile creare un nuovo Application Load Balancer con nuovi listener utilizzando solo FIPS policy di sicurezza.

Per aggiornare la politica di sicurezza utilizzando il AWS CLI

Utilizza il comando modify-listener.