F5 BIG-IP · Lección 14
¿Qué buenas prácticas hay con los certificados?
Mantener TLS 1.0 activado por compatibilidad, aunque exponga a vulnerabilidades
Usar cadenas de certificados completas (chain), monitorizar las fechas de caducidad, proteger las claves privadas, usar cifrados y versiones TLS modernas y automatizar la renovación; un certificado caducado detiene el acceso de los clientes
Usar certificados autofirmados en producción, porque los navegadores los aceptan siempre
Ignorar las fechas de caducidad, porque BIG-IP renueva los certificados sin intervención
F5 BIG-IP · Lección 14
Completa el código
Debe incluirse la cadena de certificados completa, también llamada
Revisa: chain.
F5 BIG-IP · Lección 14
¿Qué ocurre si caduca el certificado de un virtual server?
Pista: Los clientes reciben errores de certificado y el servicio queda inaccesible o con avisos de seguridad.
✓
¡Lección completada!
Gestión de certificados
0
XP ganado
3
Vidas restantes