一個安全的網站託管在 EC2 實例上,這些實例位於使用 AWS Certificate Manager (ACM) 憑證的 ALB 後方。使用舊版瀏覽器的使用者無法正常存取該網站。SysOps 管理員要如何以最具操作效率的方式解決舊版瀏覽器的相容性問題?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 更新 ALB 的 SSL 協商策略,以使用包含與舊版瀏覽器相容的加密演算法的安全策略。.
為什麼這是答案
正確答案是更新 ALB 的 SSL 協商策略。舊版瀏覽器通常不支援最新的安全協定和加密演算法。透過調整 ALB 的安全策略,選擇一個包含較舊但仍安全的協定(如 TLS 1.0 或 1.1)和加密演算法的策略,可以讓這些瀏覽器成功建立連線。 A. 請求新的 ACM 憑證並將其附加到 ALB,該憑證專門支援舊版瀏覽器。ACM 憑證本身與瀏覽器版本相容性無關,而是與其簽發的網域和信任鏈有關。 B. 部署第二個 ALB,並在該 ALB 上安裝具有不同網域的自訂憑證,用於舊版瀏覽器流量。這會增加不必要的複雜性和成本,且憑證本身並非問題所在。 C. 移除 ALB 並在每個 Web 伺服器實例上安裝自訂 SSL 憑證。ALB 提供了負載平衡、SSL 卸載和高可用性等優勢,移除它會降低架構的彈性和效率。在每個實例上管理憑證也增加了操作負擔。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡