Google Cloud Load Balancing · Lección 16
¿Cómo gestiona TLS un balanceador de aplicaciones?
El proxy HTTPS termina TLS con certificados autogestionados o gestionados por Google (que se renuevan solos tras validar el dominio), con varios certificados por proxy y una política SSL que fija la versión mínima y los cifrados; redirigir HTTP a HTTPS se hace con un mapa de URL
La política SSL permite solo TLS 1.0 y no puede cambiarse
Los certificados deben instalarse en cada VM backend porque el balanceador no termina TLS
Los certificados gestionados no se renuevan y hay que sustituirlos a mano cada año
Google Cloud Load Balancing · Lección 16
Completa el código
La política que fija versiones TLS y cifrados es la política
Revisa: SSL policy.
Google Cloud Load Balancing · Lección 16
¿Por qué un certificado gestionado puede tardar en activarse?
Pista: Porque requiere validar el dominio, y el DNS debe apuntar ya a la IP del balanceador.
✓
¡Lección completada!
TLS y certificados gestionados
0
XP ganado
3
Vidas restantes