Este artículo ha sido traducido automáticamente. (Aviso legal)
Redirección de cifrado
Durante el protocolo de enlace SSL, el cliente SSL (normalmente un explorador web) anuncia el conjunto de cifrados que admite, en el orden configurado de preferencia de cifrado. De esa lista, el servidor SSL selecciona un cifrado que coincida con su propia lista de cifrados configurados.
Si los cifrados anunciados por el cliente no coinciden con los cifrados configurados en el servidor SSL, se produce un error en el protocolo de enlace SSL. El error se anuncia mediante un mensaje de error críptico que se muestra en el explorador. Estos mensajes rara vez mencionan la causa exacta del error.
Con la redirección de cifrado, puede configurar un servidor virtual SSL para que entregue mensajes de error precisos y significativos cuando falle un protocolo de enlace SSL. Cuando falla un protocolo de enlace SSL, el dispositivo ADC redirige al usuario a una URL previamente configurada o, si no hay ninguna URL configurada, muestra una página de error generada internamente.
Configurar la redirección de cifrado mediante la CLI
En la línea de comandos, escriba los siguientes comandos para configurar la redirección de cifrado y verificar la configuración:
- set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>
- show ssl vserver <vServerName>
Ejemplo:
set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl
Done
show ssl vserver vs-ssl
Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED Refresh Count: 1000
Session Reuse: ENABLED Timeout: 600 seconds
Cipher Redirect: ENABLED Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED TLSv1.0: ENABLED TLSv1.2: ENABLED TLSv1.2: ENABLED
1) CertKey Name: Auth-Cert-1 Server Certificate
1) Cipher Name: DEFAULT
Description: Predefined Cipher Alias
Done
Configurar la redirección de cifrado mediante la GUI
- Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy abra un servidor virtual.
- En la sección Parámetros SSL, seleccione Habilitar el redireccionamiento cifradoy especifique una URL de redireccionamiento.