ADC

Konfigurieren Sie die anmutige Bereinigung von SSL-Sitzungen

August 15, 2023

Beitrag von:

Bei einigen Vorgängen müssen die SSL-Sitzungen ordnungsgemäß bereinigt werden, anstatt die Sitzungen abrupt zu beenden. Beispiele für solche Operationen sind:

Aktualisierung eines Zertifikats, um ein potenziell exponiertes Zertifikat zu ersetzen
Verwendung eines stärkeren Schlüssels (2048-Bit statt 1024-Bit)
Hinzufügen oder Entfernen eines Zertifikats zu oder aus einer Zertifikatskette
Ändern eines der SSL-Parameter

Bestehende SSL-Verbindungen werden nicht unterbrochen, wenn Sie das SSL-Zertifikat, die Verschlüsselungsliste oder die SSL-Parameter aktualisieren. Das heißt, alle vorhandenen Verbindungen verwenden weiterhin die aktuellen Einstellungen, bis die Sitzungen geschlossen werden, aber alle neuen Verbindungen verwenden das neue Zertifikat oder die neuen Einstellungen. Um die Sitzungen unmittelbar nach einer Konfigurationsänderung zu löschen, müssen Sie jede Entität deaktivieren und erneut aktivieren.

Wichtig: Verbindungen, die sich mitten in einem Handshake befinden, oder Sitzungen, die neu verhandelt werden, werden beendet. Die Wiederverwendung von Sitzungen ist nicht zulässig. Außerdem ist die Wiederverwendung von Sitzungsmultiplexing am Backend nicht zulässig.

Wenn Sie einen Front-End-Parameter ändern, z. B. auf einem virtuellen SSL-Server, sind nur die Front-End-Verbindungen betroffen. Wenn Sie einen Back-End-Parameter ändern, z. B. einen Parameter für einen SSL-Dienst oder eine SSL-Dienstgruppe, sind nur die Back-End-Verbindungen betroffen. Änderungen wie Chiffren und Zertifikate gelten sowohl für Front-End- als auch für Back-End-Verbindungen.

Die folgenden Konfigurationsbefehle oder Änderungen lösen eine ordnungsgemäße Sitzungsbereinigung für alle betroffenen SSL-Entitäten aus:

set ssl vserver beherrschen
set ssl service beherrschen
set ssl servicegroup beherrschen
set ssl profile beherrschen
set ssl cipher \<cipherGroupName\> beherrschen
Chiffren binden, entbinden und neu anordnen
Verbindliche und unverbindliche ECC-Kurven
Einfügen, Entfernen, Verknüpfen und Aufheben der Verknüpfung eines Zertifikats

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Konfigurieren Sie die anmutige Bereinigung von SSL-Sitzungen

August 15, 2023

Beitrag von:

August 15, 2023

Beitrag von:

Konfigurieren Sie die anmutige Bereinigung von SSL-Sitzungen

In diesem Artikel