Cuando un cliente envía una solicitud HTTPS a un POP de Edge Security Acceleration (ESA), el cliente y el POP negocian un conjunto de cifrado TLS y una versión de protocolo mediante un handshake TLS. Configure estos ajustes para equilibrar la seguridad y la compatibilidad.
Versiones del protocolo TLS
TLS (Transport Layer Security) y su predecesor SSL (Secure Sockets Layer) son protocolos criptográficos que cifran los datos intercambiados entre endpoints a través de redes informáticas.
Versiones de TLS compatibles: 1.0, 1.1, 1.2 y 1.3. TLS 1.3 ofrece la mayor seguridad y rendimiento.
Grupos de conjuntos de cifrado TLS
Un conjunto de cifrado TLS combina algoritmos de autenticación, cifrado y autenticación de mensajes. Durante el handshake TLS, el cliente y el servidor negocian un conjunto de cifrado compatible para establecer una comunicación segura. Cada conjunto de cifrado proporciona distintos niveles de seguridad.
Un grupo de conjuntos de cifrado TLS es una colección de conjuntos de cifrado.
Elegir un grupo de conjuntos de cifrado y una versión de TLS
|
Caso de uso |
Grupo de conjuntos de cifrado |
Protocolos TLS compatibles |
Funciones |
|
Alta compatibilidad y seguridad moderada |
Todos los conjuntos de cifrado (predeterminado) |
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3 (opcional) |
Ofrece la mayor compatibilidad con navegadores antiguos y dispositivos endpoint, pero incluye algunos conjuntos de cifrado con menor seguridad. |
|
Alta seguridad |
Conjuntos de cifrado fuertes |
TLS 1.2, TLS 1.3 |
Todos los conjuntos de cifrado y protocolos incluidos son seguros. Proporciona mayor seguridad que el grupo predeterminado, aunque reduce la compatibilidad. |
|
Requisitos personalizados |
Conjuntos de cifrado personalizados |
TLS 1.2, TLS 1.3 |
Permite seleccionar algoritmos de cifrado específicos. La seguridad y la compatibilidad dependen de su selección. |
Cada grupo admite distintos algoritros, los cuales se detallan en Algorithms Supported by Cipher Suite Groups.
Configurar los conjuntos de cifrado y las versiones del protocolo TLS
En la consola de ESA, seleccione Site Management. Después, en la columna Website, haga clic en el sitio correspondiente.
En el panel de navegación izquierdo, elija .
-
En el área TLS Cipher Suite and Version, haga clic en Configure. A continuación, elija cipher suite groups and TLS protocols según sea necesario.
NotaLas opciones Enhanced Cipher Suite y Custom Cipher Suite solo admiten TLS 1.2 y TLS 1.3 de forma predeterminada. Este comportamiento no se puede modificar.
-
Las versiones de TLS deben habilitarse de manera consecutiva. Si existe un salto entre ellas, solo surten efecto las versiones superiores consecutivas.
Ejemplo 1: si habilita TLS 1.0, TLS 1.1 y TLS 1.3, pero deshabilita TLS 1.2, únicamente TLS 1.3 estará activo.
Ejemplo 2: si habilita TLS 1.0, TLS 1.2 y TLS 1.3, pero deshabilita TLS 1.1, solo TLS 1.2 y TLS 1.3 estarán activos.
Haga clic en OK.
Configuración de sitio y basada en reglas
La configuración de sitio se aplica a todas las solicitudes. Para dirigirla a solicitudes específicas, utilice configuraciones basadas en reglas con condiciones de coincidencia. La función de regla correspondiente es TLS Cipher Suites and Protocol Versions Configuration.