Güvenli bir web sitesi, bir AWS Certificate Manager (ACM) sertifikası kullanan bir ALB'nin arkasındaki EC2 örneklerinde barındırılmaktadır. Eski tarayıcılara sahip kullanıcılar siteye düzgün bir şekilde erişemiyor. SysOps yöneticisinin eski tarayıcılar için uyumluluk sorunlarını çözmesinin operasyonel olarak en verimli yolu nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Eski tarayıcılarla uyumlu şifreler içeren bir güvenlik politikası kullanmak için ALB’nin SSL negotiation policy'sini güncelleyin..
Neden bu cevap
Eski tarayıcılar, modern şifreleme algoritmalarını desteklemeyebilir. Application Load Balancer (ALB) üzerindeki SSL negotiation policy'sini, eski tarayıcıların anlayabileceği daha eski şifreleme paketlerini ve TLS protokollerini içeren bir güvenlik politikasıyla güncellemek, uyumluluk sorununu doğrudan çözer. Bu, mevcut altyapıda minimum değişiklik gerektiren, operasyonel olarak en verimli çözümdür. Yeni bir ACM sertifikası talep etmek veya ikinci bir ALB dağıtmak gereksiz karmaşıklık ve maliyet getirir. ALB'yi kaldırıp her EC2 örneğine sertifika yüklemek, yük dengeleme ve sertifika yönetimi avantajlarını ortadan kaldırır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez