Azure Load Balancer y Application Gateway · Lección 14
¿Cómo gestiona TLS Application Gateway?
El certificado debe subirse manualmente cada año y no se integra con Key Vault
No admite TLS; el cifrado debe hacerlo siempre cada servidor del backend
Con TLS extremo a extremo, el gateway ya no puede inspeccionar el tráfico ni aplicar WAF
Puede terminar TLS en el listener con un certificado (idealmente en Azure Key Vault con identidad administrada para renovarlo), reenviar en claro al backend o volver a cifrar hacia él (TLS extremo a extremo) con validación del certificado del backend
Azure Load Balancer y Application Gateway · Lección 14
Completa el código
El servicio de Azure para guardar certificados y secretos es Key
Revisa: Key Vault.
Azure Load Balancer y Application Gateway · Lección 14
¿Cuándo usarías TLS extremo a extremo?
Pista: Cuando por cumplimiento o sensibilidad de los datos el tráfico debe ir cifrado también entre el gateway y el backend.
✓
¡Lección completada!
TLS: terminación y extremo a extremo, Key Vault
0
XP ganado
3
Vidas restantes