Un site web sécurisé est hébergé sur des instances EC2 derrière un ALB utilisant un certificat AWS Certificate Manager (ACM). Les utilisateurs disposant d'anciens navigateurs ne peuvent pas accéder correctement au site. Quelle est la méthode la plus efficace sur le plan opérationnel pour l'administrateur SysOps afin de résoudre les problèmes de compatibilité pour les navigateurs hérités ?

La mise à jour de la politique de négociation SSL de l'ALB est la solution la plus efficace. Les navigateurs hérités peuvent ne pas prendre en charge les chiffrements et les versions de TLS plus modernes. En sélectionnant une politique de sécurité de l'ALB qui inclut des chiffrements plus anciens, vous permettez à ces navigateurs d'établir une connexion sécurisée. Demander un nouveau certificat ACM est inutile car le problème n'est pas lié au certificat lui-même, mais aux protocoles de chiffrement pris en charge. Déployer un second ALB est une solution complexe et coûteuse pour un problème qui peut être résolu par une simple modification de configuration. Supprimer l'ALB et installer des certificats sur chaque instance augmente la charge de gestion et élimine les avantages de l'équilibrage de charge et de la terminaison SSL centralisée.