Eine sichere Website wird auf EC2-Instances hinter einem ALB unter Verwendung eines AWS Certificate Manager (ACM)-Zertifikats gehostet. Benutzer mit älteren Browsern können nicht richtig auf die Website zugreifen. Was ist für den SysOps-Administrator der betrieblich effizienteste Weg, um Kompatibilitätsprobleme für ältere Browser zu beheben?

Die Aktualisierung der SSL-Verhandlungsrichtlinie des ALB ist die betrieblich effizienteste Methode. ALBs verwenden Sicherheitsrichtlinien, die eine Kombination aus SSL/TLS-Protokollen und Chiffren definieren. Ältere Browser unterstützen möglicherweise keine modernen Chiffren oder Protokolle. Durch die Auswahl einer Sicherheitsrichtlinie, die ältere, aber immer noch sichere Chiffren und Protokolle enthält, kann die Kompatibilität verbessert werden, ohne die Infrastruktur wesentlich zu ändern. Ein neues ACM-Zertifikat anzufordern ist nicht zielführend, da ACM-Zertifikate keine spezifischen Chiffren oder Protokolle definieren, sondern nur die Identität der Website bestätigen. Das Bereitstellen eines zweiten ALBs mit einer anderen Domain ist unnötig komplex und kostspielig. Das Entfernen des ALBs und die Installation von Zertifikaten auf jeder EC2-Instanz würde die Skalierbarkeit und Verwaltung erheblich erschweren und die Vorteile des ALBs zunichtemachen.