Web Application Firewall:Configurar TLS personalizado

Requisitos previos

• El nombre de dominio se ha agregado a WAF en modo de registro CNAME. Para obtener más información, consulte Add a domain name.

• El sitio web utiliza el protocolo HTTPS y se ha cargado un certificado HTTPS. Para obtener más información, consulte Add a domain name.

Procedimiento

1. Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región para su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.

2. En el panel de navegación izquierdo, elija Asset Center > Website Access.

3. En la pestaña Domain Names, busque el dominio que desea configurar. Compruebe que el Access Mode sea CNAME Record y que el estado del certificado en la columna Origin Server sea Update Certificate. A continuación, haga clic en Configure TLS en la columna Actions.

   Importante

   Solo los dominios que utilizan HTTPS requieren configuración de TLS. Si un dominio usa HTTP o utiliza HTTPS sin un certificado cargado, la opción Configure TLS no aparece en la columna Actions.

4. En la página Configure TLS Security Policy, configure las versiones de TLS y los conjuntos de cifrado, y luego haga clic en Save.

   Parámetro	Descripción
   Domain Name	El nombre de dominio que está configurando. Este campo se completa automáticamente y no se puede modificar.
   TLS Version	Seleccione la versión mínima de TLS que admite su sitio web. Opciones: TLS 1.0 and Later (Best Compatibility and Low Security): Admite TLS 1.0 y versiones posteriores. TLS 1.1 and Later (High Compatibility and High Security): Admite TLS 1.1 y versiones posteriores. Bloquea las conexiones que utilizan TLS 1.0. TLS 1.2 and Later (High Compatibility and Best Security): Admite TLS 1.2 y versiones posteriores. Bloquea las conexiones que utilizan TLS 1.0 o TLS 1.1.
   Support TLS 1.3	Agrega compatibilidad con TLS 1.3.
   Cipher Suite	Seleccione el tipo de conjunto de cifrado que desea utilizar. Opciones: All Cipher Suites (High Compatibility and Low Security): Admite los siguientes conjuntos de cifrado fuertes y débiles. conjuntos de cifrado fuertes TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA conjuntos de cifrado débiles TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA SSL_RSA_WITH_3DES_EDE_CBC_SHA Custom Cipher Suite (Select It Based on Protocol Version. Proceed with Caution.): Le permite seleccionar conjuntos de cifrado específicos para la versión de protocolo elegida. Seleccione con precaución para evitar interrumpir sus servicios empresariales. Nota Los conjuntos de cifrado personalizados se aplican únicamente a TLS 1.2 y versiones anteriores del protocolo. Si selecciona Support TLS 1.3, WAF utiliza un conjunto predeterminado y no personalizable de tres conjuntos de cifrado TLS 1.3: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384 y TLS_CHACHA20_POLY1305_SHA256.