As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Políticas de segurança SSL predefinidas para balanceadores de carga clássicos
Você pode escolher uma das políticas de segurança predefinidas para os seus ouvintes de HTTPS/SSL. Você pode usar uma das políticas ELBSecurityPolicy-TLS para atender aos requisitos de conformidade e padrões de segurança que exigem a desativação de determinadas versões do protocolo TLS. Como alternativa, você pode criar uma política de segurança personalizada. Para obter mais informações, consulte Atualizar a configuração de negociação SSL.
Cifras baseadas em RSA e DSA são específicas do algoritmo de assinatura usado para criar o certificado SSL. Crie um certificado SSL usando o algoritmo de assinatura baseado na cifras habilitadas para a sua política de segurança.
Se você selecionar uma política habilitada para Preferência de ordem de servidor, o balanceador de carga usará as codificações na ordem em que forem especificadas aqui para negociar conexões entre o cliente e o balanceador de carga. Caso contrário, o load balancer usará as cifras na ordem em que forem apresentadas pelo cliente.
As seções a seguir descrevem as políticas de segurança predefinidas mais recentes para Classic Load Balancers, incluindo as cifras SSL e os protocolos SSL habilitados. Você também pode descrever as políticas predefinidas usando o describe-load-balancer-policiescomando.
dica
Essas informações se aplicam somente aos Classic Load Balancers. Para obter informações que se apliquem aos outros balanceadores de carga, consulte Políticas de segurança para o Application Load Balancer e Políticas de segurança para o Network Load Balancer.
Protocolos por política
A tabela a seguir descreve os protocolos TLS compatíveis com cada política de segurança.
| Políticas de segurança | TLS 1.2 | TLS 1.1 | TLS 1.0 |
|---|---|---|---|
| ELBSecurityPolítica-TLS-1-2-2017-01 | |||
| ELBSecurityPolítica-TLS-1-1-2017-01 | |||
| ELBSecurityPolítica-2016-08 | |||
| ELBSecurityPolítica-2015-05 | |||
| ELBSecurityPolítica-2015-03 | |||
| ELBSecurityPolítica-2015-02 |
Cifras por política
A tabela a seguir descreve as cifras compatíveis com cada política de segurança.
| Política de segurança | Cifras |
|---|---|
| ELBSecurityPolítica-TLS-1-2-2017-01 |
|
| ELBSecurityPolítica-TLS-1-1-2017-01 |
|
| ELBSecurityPolítica-2016-08 |
|
| ELBSecurityPolítica-2015-05 |
|
| ELBSecurityPolítica-2015-03 |
|
| ELBSecurityPolítica-2015-02 |
|
Políticas por cifra
A tabela a seguir descreve as políticas de segurança compatíveis com cada cifra.
| Nome da cifra | Políticas de segurança | Pacote de cifras |
|---|---|---|
|
ECDHE-ECDSA-AESOpenSSL — 128 GCM- SHA256 IANA — TLS_ECDHE_ECDSA_COM_AES_128_GCM_ SHA256 |
|
c02b |
|
ECDHE-RSA-AESOpenSSL — 128 GCM- SHA256 IANA — TLS_ECDHE_RSA_COM_AES_128_GCM_ SHA256 |
|
c02f |
|
ECDHE-ECDSA-AESOpenSSL — 128- SHA256 IANA — TLS_ECDHE_ECDSA_COM_AES_128_CBC_ SHA256 |
|
c023 |
|
ECDHE-RSA-AESOpenSSL — 128- SHA256 IANA — TLS_ECDHE_RSA_COM_AES_128_CBC_ SHA256 |
|
c027 |
|
ECDHE-ECDSA-AESOpenSSL — 128 SHA IANA: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA |
|
c009 |
|
ECDHE-RSA-AESOpenSSL — 128 SHA IANA: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA |
|
c013 |
|
ECDHE-ECDSA-AESOpenSSL — 256 GCM- SHA384 IANA — TLS_ECDHE_ECDSA_COM_AES_256_GCM_ SHA384 |
|
c02c |
|
ECDHE-RSA-AESOpenSSL — 256 GCM- SHA384 IANA — TLS_ECDHE_RSA_COM_AES_256_GCM_ SHA384 |
|
c030 |
|
ECDHE-ECDSA-AESOpenSSL — 256- SHA384 IANA — TLS_ECDHE_ECDSA_COM_AES_256_CBC_ SHA384 |
|
c024 |
|
ECDHE-RSA-AESOpenSSL — 256- SHA384 IANA — TLS_ECDHE_RSA_COM_AES_256_CBC_ SHA384 |
|
c028 |
|
ECDHE-ECDSA-AESOpenSSL — 256 SHA IANA: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA |
|
c014 |
|
ECDHE-RSA-AESOpenSSL — 256 SHA IANA: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA |
|
c00a |
|
AES128OpenSSL — -GCM- SHA256 IANA — TLS_RSA_COM_AES_128_GCM_ SHA256 |
|
9c |
|
AES128OpenSSL — - SHA256 IANA — TLS_RSA_COM_AES_128_CBC_ SHA256 |
|
3c |
|
AES128OpenSSL — -SHA IANA: TLS_RSA_WITH_AES_128_CBC_SHA |
|
2f |
|
AES256OpenSSL — -GCM- SHA384 IANA — TLS_RSA_COM_AES_256_GCM_ SHA384 |
|
9d |
|
AES256OpenSSL — - SHA256 IANA — TLS_RSA_COM_AES_256_CBC_ SHA256 |
|
3d |
|
AES256OpenSSL — -SHA IANA: TLS_RSA_WITH_AES_256_CBC_SHA |
|
35 |
|
DHE-RSA-AESOpenSSL — 128 SHA IANA: TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
|
33 |
|
DHE-DSS-AESOpenSSL — 128 SHA IANA: TLS_DHE_DSS_WITH_AES_128_CBC_SHA |
|
32 |
|
OpenSSL — DES- -SHA CBC3 IANA: TLS_RSA_WITH_3DES_EDE_CBC_SHA |
|
0a |
