ALB 无法选择 SSL 服务器顺序首选项 ?

Question

【以下的问题经过翻译处理】 在ALB中没有类似CLB中的[服务器顺序首选项选项](https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-ssl-security-policy.html#server-order-preference)这样的功能。

客户希望限制客户端在ALB上使用TLS1.2。

由于在ALB中没有服务器顺序偏好选项，请协助我。

rePost Polyglot · Answer

【以下的回答经过翻译处理】 CLB 中的服务器顺序首选项确保使用服务器（负载均衡器）上与客户端密码列表匹配的密码列表中的第一个密码。这是 ALB 的默认行为

在连接协商过程中，客户端和负载均衡器会按首选项顺序提供各自支持的密码> 和协议的列表。默认情况下，会为安全连接选择服务器列表中与任何一个客户? > 端的密码匹配的第一个密码。

>
> 在 连接协商过程中，客户端和负载均衡器会按首选项顺序提供各自支持的密码> 和协议的列表。默认情况下，会为安全连接选择服务器列表中与任何一个客户? > 端的密码匹配的第一个密码。

ALB 无法选择 SSL 服务器顺序首选项 ?

Contenus pertinents