我使用AWS ALB。我将其配置为最严格的安全策略“FS 1.2 res”,并按照此处所述,它仍支持ECDHE-RSA-AES128-SHA256
和ECDHE-RSA-AES256-SHA384
(TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
和TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
)
这些被认为是弱的。在使用AWS时是否有一种方法可以避免支持它们?
更新:AWS添加了ELBSecurityPolicy-FS-1-2-Res-2020-10以满足需求