Les règles SSL/TLS permettent d'appliquer différentes politiques de chiffrement selon le nom d'hôte.
Configurer des règles SSL/TLS
Dans la console ESA, choisissez Websites. Dans la colonne Website, cliquez sur le site cible.
Dans le volet de navigation de gauche, choisissez .
Cliquez sur Create Rule. Saisissez un Rule Name.
-
Dans la section If requests match..., spécifiez les attributs de requête utilisateur à faire correspondre. Pour plus d'informations, consultez Fonctionnement des expressions de règle.
-
Choisissez une action :
SSL/TLS Encryption : activez le chiffrement SSL/TLS pour permettre aux clients d'accéder aux ressources via HTTPS.
TLS Cipher Suite and Version : ajustez les suites de chiffrement TLS et les versions de protocole. Versions prises en charge : TLS 1.0, 1,1, 1,2 et 1,3.
OCSP Stapling : ESA met en cache au préalable les résultats de validation des certificats et les transmet aux clients, évitant ainsi aux navigateurs d'interroger directement l'autorité de certification. Cette fonctionnalité réduit le temps de validation.
HTTP/2 : utilisez HTTP/2 pour améliorer les performances du site web.
HTTP/3 (QUIC) : utilisez QUIC pour accélérer les requêtes HTTP. Ce protocole offre un chiffrement renforcé et de meilleures performances que TCP et TLS.
Documentation connexe
Les fonctionnalités liées aux règles varient en termes de priorité effective, de réentrance et de granularité d'application. Pour plus d'informations, consultez Propriétés des fonctionnalités liées aux règles.