Este artículo ha sido traducido automáticamente. (Aviso legal)
Redirección de cifrado
Durante el protocolo de enlace SSL, el cliente SSL (generalmente un explorador web) anuncia el conjunto de cifrados que admite, en el orden configurado de preferencia de cifrado. A partir de esa lista, el servidor SSL selecciona un cifrado que coincida con su propia lista de cifrados configurados.
Si los cifrados anunciados por el cliente no coinciden con los cifrados configurados en el servidor SSL, se produce un error en el enlace SSL. El error se anuncia mediante un mensaje de error críptico que se muestra en el explorador. Estos mensajes rara vez mencionan la causa exacta del error.
Con la redirección de cifrado, puede configurar un servidor virtual SSL para que proporcione mensajes de error precisos y significativos cuando falla un protocolo de enlace SSL. Cuando falla un protocolo de enlace SSL, el dispositivo ADC redirige al usuario a una dirección URL previamente configurada o, si no hay ninguna URL configurada, muestra una página de error generada internamente.
Configurar la redirección de cifrado mediante la CLI
En el símbolo del sistema, escriba los siguientes comandos para configurar la redirección de cifrado y verificar la configuración:
- set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>
- show ssl vserver <vServerName>
Ejemplo:
set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl
Done
show ssl vserver vs-ssl
Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED Refresh Count: 1000
Session Reuse: ENABLED Timeout: 600 seconds
Cipher Redirect: ENABLED Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED TLSv1.0: ENABLED TLSv1.2: ENABLED TLSv1.2: ENABLED
1) CertKey Name: Auth-Cert-1 Server Certificate
1) Cipher Name: DEFAULT
Description: Predefined Cipher Alias
Done
Configure la redirección de cifrado mediante la interfaz gráfica de usuario
- Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy abra un servidor virtual.
- En la sección Parámetros SSL, seleccione Enable Cipher Redirect y especifique una dirección URL de redirección.