我正在尝试在Google上搜索关于TLS 1.3的A.W.S文档,但是找不到任何相关内容。
网络负载均衡器中的TLS 1.3支持刚刚宣布,因此我认为可以合理地期望新的TLS 1.3策略,例如ELBSecurityPolicy-TLS13-1-2-2021-06
,将在几周内也可用于应用程序负载均衡器。
更新2023-03-23:结果不止几周,但今天已经宣布了。可用的策略,例如ELBSecurityPolicy-TLS13-1-2-2021-06
在这里有文档记录。
ELBSecurityPolicy-FS-1-2-Res-2020-10
。 - aroth今天我在AWS支持中心提交了一个功能请求。以下为回复摘录:
我已经内部查看过,可以看到我们已经有一个现有的功能请求,希望ALB支持TLS 1.3,这是我们客户中非常受欢迎的请求。不幸的是,由于开发过程是内部的,目前无法告知您ALB支持TLS 1.3的实现时间。请放心,我已将您的声音添加到此功能请求中,以便此案例可以用作支持证据,从而使其在负责开发的内部团队中获得优先级。
AWS于2023年3月22日宣布:应用负载均衡器现在支持TLS 1.3。
TLS 1.3现已在所有商业AWS区域、AWS GovCloud (US)区域和AWS Outposts上的ALB中提供
可以在ALB文档中找到ALB的TLS 1.3安全策略,建议使用的策略是ELBSecurityPolicy-TLS13-1-2-2021-06
。