セキュアなウェブサイトが、AWS Certificate Manager (ACM) 証明書を使用するALBの背後にあるEC2インスタンスでホストされています。古いブラウザを使用しているユーザーがサイトに適切にアクセスできません。SysOps管理者がレガシーブラウザとの互換性の問題を解決するための、最も運用効率の高い方法は何ですか？

正解は、ALBのSSLネゴシエーションポリシーを更新し、レガシーブラウザと互換性のある暗号を含むセキュリティポリシーを使用するようにすることです。ALBは、クライアントとALB間のSSL/TLS接続を確立する際に使用するセキュリティポリシーを定義できます。レガシーブラウザは、より新しい暗号スイートやTLSバージョンをサポートしていない場合があるため、互換性のあるポリシーを選択することでアクセスできるようになります。これは、既存のインフラストラクチャを変更することなく、ALBの設定を調整するだけで済むため、最も運用効率の高い方法です。 新しいACM証明書をリクエストしても、証明書自体がレガシーブラウザの互換性を直接解決するわけではありません。2つ目のALBをデプロイすることは、不要な複雑さとコストを増加させます。ALBを削除して各EC2インスタンスにカスタムSSL証明書をインストールすると、ALBのロードバランシング機能が失われ、管理オーバーヘッドが増大します。