Um site seguro está hospedado em instâncias EC2 atrás de um ALB usando um certificado do AWS Certificate Manager (ACM). Usuários com navegadores mais antigos não conseguem acessar o site corretamente. Qual é a maneira mais operacionalmente eficiente para o administrador SysOps resolver problemas de compatibilidade para navegadores legados?

A opção correta é atualizar a política de negociação SSL do ALB. Navegadores mais antigos podem não suportar as cifras e protocolos de segurança mais recentes. Ao selecionar uma política de segurança do ALB que inclua cifras compatíveis com navegadores legados (por exemplo, ELBSecurityPolicy-2016-08), o ALB pode negociar uma conexão segura que esses navegadores entendam. Esta é a solução mais eficiente porque não exige mudanças na infraestrutura ou nos certificados existentes. Solicitar um novo certificado ACM não resolveria o problema, pois os certificados ACM são independentes das cifras suportadas pelos navegadores. Implantar um segundo ALB com um certificado personalizado é uma solução excessivamente complexa e cara para o problema. Remover o ALB e instalar certificados em cada instância EC2 aumentaria a complexidade de gerenciamento e eliminaria os benefícios do ALB, como balanceamento de carga e escalabilidade.