AWS ELB · Lección 16
¿Cómo se gestionan los certificados en un ALB?
Con certificados de AWS Certificate Manager (renovación automática) asociados al listener HTTPS, SNI para servir varios dominios con distintos certificados en un mismo listener y una política de seguridad TLS que fije versiones y cifrados permitidos
La política de seguridad no puede modificarse y siempre permite TLS 1.0
Un listener HTTPS admite un único certificado y solo un dominio por balanceador
Los certificados deben renovarse a mano cada año e instalarse en cada destino
AWS ELB · Lección 16
Completa el código
La extensión que permite varios certificados en un listener es
Revisa: SNI.
AWS ELB · Lección 16
¿Por qué elegir una política de seguridad reciente?
Pista: Porque deshabilita versiones y cifrados antiguos e inseguros, quedándose con TLS 1.2 y 1.3.
✓
¡Lección completada!
TLS, ACM, SNI y políticas de seguridad
0
XP ganado
3
Vidas restantes