As regras SSL/TLS permitem aplicar políticas de criptografia distintas por nome de host.
Configure regras SSL/TLS
No console do ESA, escolha Websites. Na coluna Website, clique em o site desejado.
No painel de navegação à esquerda, escolha .
Clique em Create Rule e insira um Rule Name.
-
Na seção If requests match..., especifique os atributos da solicitação do usuário a serem correspondidos. Para mais detalhes, consulte Como as expressões de regra são construídas.
-
Escolha uma ação:
SSL/TLS Encryption: ative a criptografia SSL/TLS para permitir que os clientes acessem recursos via HTTPS.
TLS Cipher Suite and Version: ajuste os conjuntos de cifras TLS e as versões do protocolo. Versões compatíveis: TLS 1.0, 1,1, 1,2 e 1,3.
OCSP Stapling: o ESA armazena previamente os resultados de validação de certificados e os entrega aos clientes. Assim, os navegadores não precisam consultar diretamente a autoridade certificadora, o que reduz o tempo de validação.
HTTP/2: use HTTP/2 para melhorar o desempenho do site.
HTTP/3 (QUIC): use QUIC para acelerar solicitações HTTP. O QUIC oferece criptografia mais robusta e melhor desempenho que TCP e TLS.
Documentação relacionada
Os recursos relacionados a regras variam quanto à prioridade efetiva, reentrância e granularidade. Para mais detalhes, consulte Propriedades dos recursos relacionados a regras.