Comment déterminer si mon équilibreur de charge prend en charge la renégociation SSL/TLS ?

Résolution

La prise en charge de la renégociation SSL/TLS varie selon le type d'équilibreur de charge :

• Classic Load Balancers : Les Classic Load Balancers prennent en charge les renégociations sécurisées initiées par le client pour les connexions client SSL/TLS entrantes. Ils prennent également en charge la renégociation initiée par le serveur pour la connexion SSL/TLS principale.

  Remarque : pour désactiver les renégociations initiées par le client pour les connexions SSL/TLS entrantes, migrez vers un Application Load Balancer où ces renégociations ne sont pas prises en charge.

• Application Load Balancers : Les Application Load Balancers prennent en charge la renégociation SSL/TLS pour les connexions cibles. Ils ne prennent pas en charge les renégociations initiées par le client pour les connexions client SSL entrantes.

  Remarque : les Application Load Balancers prennent en charge les reprises initiées par le client pour les connexions client SSL entrantes.

• Network Load Balancers : Les Network Load Balancers ne prennent pas en charge la renégociation SSL/TLS.

Tous les équilibreurs de charge prennent en charge la reprise de session. Toutefois, seuls les Network Load Balancers prennent en charge la reprise d'une session SSL avec une adresse IP différente associée au même équilibreur de charge.

Informations connexes

Mettre à jour la configuration de négociation SSL de votre Classic Load Balancer

Groupes de sécurité de votre Application Load Balancer