Configurazioni della negoziazione SSL per Classic Load Balancer

Elastic Load Balancing utilizza una configurazione di negoziazione Secure Socket Layer (SSL), nota come policy di sicurezza, per negoziare le connessioni SSL tra un client e il load balancer. Una policy di sicurezza è una combinazione di protocolli SSL, crittografie SSL e l'opzione Preferenza ordine server. Per ulteriori informazioni sulla configurazione di una connessione SSL per il load balancer, consulta Listener per il Classic Load Balancer.

Policy di sicurezza

Una policy di sicurezza determina quali crittografie e protocolli sono supportati durante le negoziazioni SSL tra un client e un load balancer. Puoi configurare i Classic Load Balancer per utilizzare policy predefinite o policy di sicurezza personalizzate.

Tieni presente che un certificato fornito da AWS Certificate Manager (ACM) contiene una chiave pubblica RSA. Pertanto, se si utilizza un certificato fornito da ACM, nella policy di sicurezza occorre includere una suite di crittografia che utilizza RSA. In caso contrario, la connessione TLS non riesce.

Policy di sicurezza predefinite

I nomi delle policy di sicurezza predefinite più recenti includono informazioni sulla versione in base all'anno e al mese in cui sono state rilasciate. Ad esempio, la policy di sicurezza predefinita di default è ELBSecurityPolicy-2016-08. Ogni volta che una nuova policy di sicurezza predefinita viene rilasciata, puoi aggiornare la configurazione per utilizzarla.

Per informazioni sui protocolli e le crittografie abilitate per le policy di sicurezza predefinite, consulta Policy di sicurezza SSL predefinite per Classic Load Balancer.

Policy di sicurezza personalizzate

Puoi creare una configurazione di negoziazione personalizzata con le crittografie e i protocolli che ti servono. Ad esempio, alcuni standard di conformità in materia di sicurezza (ad esempio PCI e SOC) potrebbero richiedere un set di protocolli e crittografie specifico per assicurare che gli standard di sicurezza vengano soddisfatti. In questi casi, puoi creare una policy di sicurezza personalizzata per soddisfare tali standard.

Per informazioni sulla creazione di una policy di sicurezza personalizzata, consulta Aggiornamento della configurazione di negoziazione SSL di Classic Load Balancer.

Protocolli SSL

Il protocollo SSL stabilisce una connessione sicura tra un client e un server e garantisce che tutti i dati trasferiti tra il client e il load balancer siano privati.

Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono protocolli di crittografia che vengono utilizzati per crittografare i dati riservati su reti non sicure, ad esempio Internet. Il protocollo TLS è una versione più recente del protocollo SSL. Nella documentazione Elastic Load Balancing, facciamo riferimento a entrambi i protocolli SSL e TLS come al protocollo SSL.

Protocollo consigliato

Consigliamo TLS 1.2, che viene utilizzato nella politica di sicurezza predefinita ELBSecurity Policy-TLS-1-2-2017-01. Puoi anche utilizzare TLS 1.2 nelle tue policy di sicurezza personalizzate. La politica di sicurezza predefinita supporta sia TLS 1.2 che le versioni precedenti di TLS, quindi è meno sicura di Policy-TLS-1-2-2017-01. ELBSecurity

Protocollo obsoleto

Se in precedenza hai abilitato il protocollo SSL 2.0 in una policy personalizzata, ti consigliamo di aggiornare la policy di sicurezza a una di quelle predefinite di default.

Preferenza ordine server

Elastic Load Balancing supporta l'opzione Preferenza ordine server per la negoziazione delle connessioni tra un client e un load balancer. Durante il processo di negoziazione della connessione SSL, il client e il load balancer forniscono un elenco di crittografie e protocolli supportati, in ordine di preferenza. Per impostazione predefinita, la prima crittografia nell'elenco del client che corrisponde a una qualsiasi delle crittografie del load balancer viene selezionata per la connessione SSL. Se il load balancer è configurato per supportare l'opzione Preferenza ordine server, seleziona la prima crittografia nel suo elenco che si trova nell'elenco di crittografie del client. In questo modo il load balancer determina quale crittografia viene utilizzata per la connessione SSL. Se l'opzione Preferenza ordine server non è abilitata, l'ordine delle cifrature presentate dal client viene utilizzato per negoziare le connessioni tra il client e il load balancer.

Crittografie SSL

Una crittografia SSL è un algoritmo di crittografia che utilizza chiavi di crittografia per creare un messaggio codificato. I protocolli SSL utilizzano diverse crittografie SSL per crittografare i dati su Internet.

Tieni presente che un certificato fornito da (ACM) contiene una chiave pubblica RSA. AWS Certificate Manager Pertanto, se si utilizza un certificato fornito da ACM, nella policy di sicurezza occorre includere una suite di crittografia che utilizza RSA. In caso contrario, la connessione TLS non riesce.

Elastic Load Balancing supporta le seguenti crittografie da utilizzare con Classic Load Balancer. Un sottoinsieme di queste crittografie viene utilizzato dalle policy SSL predefinite. Tutte queste crittografie sono disponibili per l'utilizzo in un criterio personalizzato. Ti consigliamo di utilizzare solo le crittografie incluse nella policy di sicurezza di default (quelle con un asterisco). Molte altre crittografie non sono sicure e il loro utilizzo è a proprio rischio.

* Questi sono i codici inclusi nella politica di sicurezza predefinita, Policy-2016-08. ELBSecurity