Como posso descobrir se meu balanceador de carga oferece suporte à renegociação SSL/TLS?

Resolução

O suporte à renegociação de SSL/TLS varia de acordo com o tipo de balanceador de carga:

• Classic Load Balancers: Classic Load Balancers oferecem suporte a renegociações seguras iniciadas pelo cliente em conexões de cliente SSL/TLS de entrada. Eles também oferecem suporte à renegociação iniciada pelo servidor na conexão SSL/TLS de backend.

  Observação: para desativar as renegociações iniciadas pelo cliente em conexões SSL/TLS de entrada, migre para um Application Load Balancer onde essas renegociações não são compatíveis.

• Application Load Balancers: Application Load Balancers oferecem suporte à renegociação SSL/TLS para conexões de destino. Eles não oferecem suporte a renegociações iniciadas pelo cliente em conexões de cliente SSL de entrada.

  Observação: os Application Load Balancers oferecem suporte a retomadas iniciadas pelo cliente em conexões de cliente SSL de entrada.

• Network Load Balancers: Network Load Balancers não oferecem suporte à renegociação SSL/TLS.

Todos os balanceadores de carga oferecem suporte à retomada da sessão. No entanto, somente os Network Load Balancers oferecem suporte à retomada de uma sessão SSL com um endereço IP diferente associado ao mesmo balanceador de carga.

Informações relacionadas

Atualizar a configuração de negociação SSL do seu Classic Load Balancer

Políticas de segurança para o Application Load Balancer