Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Anda dapat memilih salah satu kebijakan keamanan yang telah ditentukan untuk pendengar HTTPS/SSL Anda. Anda dapat menggunakan salah satu ELBSecurityPolicy-TLS kebijakan untuk memenuhi standar kepatuhan dan keamanan yang mengharuskan menonaktifkan versi protokol TLS tertentu. Atau, Anda dapat membuat kebijakan keamanan khusus. Untuk informasi selengkapnya, lihat Perbarui konfigurasi negosiasi SSL.
Cipher berbasis RSA dan DSA khusus untuk algoritma penandatanganan yang digunakan untuk membuat sertifikat SSL. Pastikan untuk membuat sertifikat SSL menggunakan algoritma penandatanganan yang didasarkan pada cipher yang diaktifkan untuk kebijakan keamanan Anda.
Jika Anda memilih kebijakan yang diaktifkan untuk Preferensi Pesanan Server, penyeimbang beban menggunakan cipher dalam urutan yang ditentukan di sini untuk menegosiasikan koneksi antara klien dan penyeimbang beban. Jika tidak, penyeimbang beban menggunakan cipher dalam urutan yang disajikan oleh klien.
Bagian berikut menjelaskan kebijakan keamanan standar terbaru untuk Classic Load Balancer, termasuk protokol SSL dan cipher SSL yang diaktifkan. Anda juga dapat menjelaskan kebijakan yang telah ditentukan menggunakan describe-load-balancer-policiesperintah.
Tip
Informasi ini hanya berlaku untuk Classic Load Balancers. Untuk informasi yang berlaku untuk penyeimbang beban lainnya, lihat Kebijakan keamanan untuk kebijakan Application Load Balancer dan Keamanan untuk Network Load Balancer Anda.
Protokol berdasarkan kebijakan
Tabel berikut menjelaskan protokol TLS yang didukung oleh setiap kebijakan keamanan.
| Kebijakan Keamanan | TLS 1.2 | TLS 1.1 | TLS 1.0 |
|---|---|---|---|
| ELBSecurityKebijakan-TLS-1-2-2017-01 | |||
| ELBSecurityKebijakan-TLS-1-1-2017-01 | |||
| ELBSecurityKebijakan-2016-08 | |||
| ELBSecurityKebijakan-2015-05 | |||
| ELBSecurityKebijakan-2015-03 | |||
| ELBSecurityKebijakan-2015-02 |
Cipher berdasarkan kebijakan
Tabel berikut menjelaskan sandi yang didukung oleh setiap kebijakan keamanan.
| Kebijakan keamanan | Cipher |
|---|---|
| ELBSecurityKebijakan-TLS-1-2-2017-01 |
|
| ELBSecurityKebijakan-TLS-1-1-2017-01 |
|
| ELBSecurityKebijakan-2016-08 |
|
| ELBSecurityKebijakan-2015-05 |
|
| ELBSecurityKebijakan-2015-03 |
|
| ELBSecurityKebijakan-2015-02 |
|
Kebijakan oleh cipher
Tabel berikut menjelaskan kebijakan keamanan yang mendukung setiap cipher.
| Nama cipher | Kebijakan Keamanan | Rangkaian Penyandian |
|---|---|---|
|
ECDHE-ECDSA-AESOpenSSL - 128-GCM- SHA256 IANA — TLS_ECDHE_ECDSA_DENGAN_AES_128_GCM_ SHA256 |
|
c02b |
|
ECDHE-RSA-AESOpenSSL - 128-GCM- SHA256 IANA — TLS_ECDHE_RSA_DENGAN_AES_128_GCM_ SHA256 |
|
c02f |
|
ECDHE-ECDSA-AESOpenSSL - 128- SHA256 IANA — TLS_ECDHE_ECDSA_DENGAN_AES_128_CBC_ SHA256 |
|
c023 |
|
ECDHE-RSA-AESOpenSSL - 128- SHA256 IANA — TLS_ECDHE_RSA_DENGAN_AES_128_CBC_ SHA256 |
|
c027 |
|
OpenSSL — ECDHE-ECDSA-AES 128-SHA IANA — TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA |
|
c009 |
|
OpenSSL — ECDHE-RSA-AES 128-SHA IANA — TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA |
|
c013 |
|
ECDHE-ECDSA-AESOpenSSL - 256-GCM- SHA384 IANA — TLS_ECDHE_ECDSA_DENGAN_AES_256_GCM_ SHA384 |
|
c02c |
|
ECDHE-RSA-AESOpenSSL - 256-GCM- SHA384 IANA — TLS_ECDHE_RSA_DENGAN_AES_256_GCM_ SHA384 |
|
c030 |
|
ECDHE-ECDSA-AESOpenSSL — 256- SHA384 IANA — TLS_ECDHE_ECDSA_DENGAN_AES_256_CBC_ SHA384 |
|
c024 |
|
ECDHE-RSA-AESOpenSSL — 256- SHA384 IANA — TLS_ECDHE_RSA_DENGAN_AES_256_CBC_ SHA384 |
|
c028 |
|
OpenSSL — ECDHE-ECDSA-AES 256-SHA IANA — TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA |
|
c014 |
|
OpenSSL — ECDHE-RSA-AES 256-SHA IANA — TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA |
|
c00a |
|
AES128OpenSSL — -GCM- SHA256 IANA — TLS_RSA_WITH_AES_128_GCM_ SHA256 |
|
9c |
|
AES128OpenSSL — - SHA256 IANA — TLS_RSA_DENGAN_AES_128_CBC_ SHA256 |
|
3c |
|
OpenSSL — AES128 -SHA IANA — TLS_RSA_WITH_AES_128_CBC_SHA |
|
2f |
|
AES256OpenSSL — -GCM- SHA384 IANA — TLS_RSA_WITH_AES_256_GCM_ SHA384 |
|
9d |
|
AES256OpenSSL — - SHA256 IANA — TLS_RSA_DENGAN_AES_256_CBC_ SHA256 |
|
3d |
|
OpenSSL — AES256 -SHA IANA — TLS_RSA_WITH_AES_256_CBC_SHA |
|
35 |
|
OpenSSL — DHE-RSA-AES 128-SHA IANA — TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
|
33 |
|
OpenSSL — DHE-DSS-AES 128-SHA IANA — TLS_DHE_DSS_WITH_AES_128_CBC_SHA |
|
32 |
|
OpenSSL — DES- -SHA CBC3 IANA — TLS_RSA_DENGAN_3DES_EDE_CBC_SHA |
|
0a |
