什么是 ELB 的 SSL 安全策略答案

【问题标题】：What is SSL security policy for ELB什么是 ELB 的 SSL 安全策略
【发布时间】：2018-06-25 19:11:23
【问题描述】：

AWS ELB 允许我为 SSL 选择或创建自定义“安全策略”。我可以设置“服务器顺序首选项”和密码。我想了解其中哪一部分是 AWS 特定的，以及我会在 any 负载均衡器上看到哪一部分，我正在使用 SSL 进行配置。我曾与其他负载均衡器合作过，从未像这样设置 SSL 安全策略。

【问题讨论】：

【解决方案1】：

ELB SSL 侦听器安全策略是 SSL 协议、SSL 密码及其顺序首选项的组合，用于指定 ELB 将用于通过 SSL/TLS 与客户端通信的 SSL 设置集。

所有 SSL 客户端和服务器协商双方支持的协议，包括加密算法和密钥交换协议、支持的 TLS 级别、密钥长度等。

您会在任何 SSL 客户端（例如 putty 或 curl）上看到一组类似的规范或设置。

我们运行符合 PCI 的网站，并且必须调整 ELB 安全策略以仅允许当前 PCI 标准规定的 TLS 版本和密码。出于这个原因，我们总是使用比平时更严格的自定义策略，并且必须为我们挑选正确的加密选项集。

我使用过其他 SSL 负载平衡器，它们都有类似的 SSL 配置选项。它们有时隐藏在配置屏幕中，但它们就在那里。

【讨论】：