Безопасный веб-сайт размещен на инстансах EC2 за балансировщиком нагрузки ALB с использованием сертификата AWS Certificate Manager (ACM). Пользователи со старыми браузерами не могут получить доступ к сайту должным образом. Какой наиболее операционно эффективный способ для администратора SysOps решить проблемы совместимости для устаревших браузеров?

Обновление политики согласования SSL для ALB — наиболее операционно эффективное решение, поскольку оно позволяет ALB использовать более широкий набор шифров и протоколов, совместимых со старыми браузерами, без изменения инфраструктуры или сертификатов. Это устраняет проблему, связанную с тем, что старые браузеры не могут установить безопасное соединение из-за неподдерживаемых наборов шифров. Запрос нового сертификата ACM не решит проблему, поскольку проблема не в самом сертификате, а в поддерживаемых шифрах. Развертывание второго ALB усложняет архитектуру и увеличивает затраты. Установка пользовательских SSL-сертификатов на каждый инстанс EC2 значительно увеличивает операционную нагрузку и теряет преимущества централизованного управления сертификатами ALB.