Per quanto riguarda le scritture RESTCONF sui dispositivi, quale affermazione sul TLS è corretta?

L'affermazione corretta è che TLS viene fornito utilizzando NGINX che agisce come server web proxy. NGINX è spesso impiegato come reverse proxy per terminare le connessioni TLS, inoltrando poi il traffico non crittografato (o ricrittografato) al server RESTCONF effettivo. Questo approccio centralizza la gestione TLS e può migliorare le prestazioni e la sicurezza. Le altre opzioni sono errate: TLS è specifico per la crittografia e la sicurezza delle comunicazioni, utilizzato principalmente con HTTPS (HTTP Secure), non con HTTP non sicuro. Sebbene TLS possa utilizzare certificati per l'autenticazione, l'affermazione "Richiede certificati per l'autenticazione" è troppo generica e non descrive completamente il ruolo di NGINX nel fornire TLS per RESTCONF. Affermare che TLS non è supportato sui dispositivi Cisco è palesemente falso; i dispositivi Cisco supportano ampiamente TLS per varie funzionalità, inclusi i servizi basati su API come RESTCONF.