Een beveiligde website wordt gehost op EC2-instances achter een ALB met behulp van een AWS Certificate Manager (ACM)-certificaat. Gebruikers met oudere browsers hebben geen goede toegang tot de site. Wat is de meest operationeel efficiënte manier voor de SysOps-beheerder om compatibiliteitsproblemen voor oudere browsers op te lossen?

De meest operationeel efficiënte oplossing is het bijwerken van het SSL-onderhandelingsbeleid van de ALB. Dit beleid bepaalt welke SSL/TLS-protocollen en ciphers de ALB gebruikt. Door een beveiligingsbeleid te kiezen dat ciphers bevat die compatibel zijn met oudere browsers, kan de ALB succesvol een beveiligde verbinding tot stand brengen met deze browsers. Dit is efficiënt omdat het geen wijzigingen aan de applicatie, certificaten of infrastructuur vereist, alleen een configuratieaanpassing op de bestaande ALB. Een nieuw ACM-certificaat aanvragen is niet nodig, omdat het probleem bij de ciphers ligt, niet bij het certificaat zelf. Een tweede ALB implementeren of certificaten op elke EC2-instance installeren is complexer en minder efficiënt.