Análisis de calificación A+ SSL
Nota:
Para la actualización masiva de certificados SSL no conformes, puede utilizar la opción Actualización de calificación A+ SSL en Tareas.
Una aplicación debe usar cifrados y protocolos seguros para las transacciones SSL. De lo contrario, puede afectar la privacidad, la integridad de los datos y la seguridad de los usuarios que acceden a la aplicación. NetScaler Console revisa la configuración SSL del servidor virtual de la aplicación con el perfil de front-end seguro de NetScaler. La configuración necesaria para una calificación A+ se precarga en el perfil de front-end seguro.
Como propietario de una aplicación, puede evaluar si su aplicación tiene una calificación A+. También puede ver las puntuaciones del protocolo y del conjunto de cifrado de una aplicación. Si su aplicación no tiene una calificación A+, puede actualizar a la calificación A+.
Para ver la calificación SSL de la aplicación, haga lo siguiente:
-
Vaya a Aplicaciones > Panel de control.
-
Filtre las aplicaciones según sus calificaciones SSL.
Si una aplicación no tiene calificación, se clasifica en NA. -
Seleccione la cuadrícula de aplicación requerida en la GUI.
-
Seleccione la ficha SSL. Esta ficha muestra la calificación SSL de la aplicación.
La ficha SSL proporciona una de las siguientes opciones para cambiar o actualizar la calificación de su aplicación:
Actualizar a calificación SSL A+
Cuando actualiza una aplicación a la calificación SSL A+, se producen los siguientes cambios, según el estado de un perfil SSL predeterminado en una instancia de NetScaler:
-
Si el perfil SSL predeterminado está inhabilitado, NetScaler Console se modifica a la configuración SSL recomendada en el servidor virtual SSL.
-
Si el perfil SSL predeterminado está habilitado, NetScaler Console crea un nuevo perfil SSL con la configuración A+ recomendada basada en un perfil seguro.
La aplicación sin calificación A+ muestra los detalles de los servidores virtuales afectados en la ficha SSL.
En Detalles de la aplicación, puede revisar los detalles del servidor virtual cuya configuración no cumple con el perfil de front-end seguro. Además, muestra las medidas de remediación en la columna Recomendación. Estas medidas se proporcionan para que su aplicación cumpla con el perfil de front-end seguro.
En este ejemplo, el servidor virtual tiene algunos problemas de seguridad. Protocolo TLSv1.0 habilitado es uno de esos problemas. La sección Detalles de la aplicación recomienda una acción adecuada para resolver este problema. Para resolver todos estos problemas con las recomendaciones respectivas, haga lo siguiente:
-
Haga clic en Actualizar a calificación A+.
El mensaje de confirmación muestra los comandos que se ejecutan en un servidor virtual. Estos comandos pueden afectar el tráfico de su aplicación. -
Revise los comandos y haga clic en Confirmar.
Revertir calificación SSL
Nota:
Si actualiza una aplicación a la calificación SSL A+, puede revertir a su calificación original solo dentro de los 7 días posteriores a la actualización.
Después de actualizar la aplicación a la calificación A+, puede analizar el tráfico entrante en SSL insight. Esta página muestra los cifrados y protocolos sobre los que se negocian las transacciones SSL.
Sin embargo, si observa que se descarta tráfico legítimo, puede revertir el perfil de front-end seguro configurado en su aplicación. Esta acción cambia la calificación SSL a la calificación anterior.
Para revertir una calificación SSL:
-
Haga clic en Revertir.
El mensaje de confirmación muestra los comandos que se ejecutan en un servidor virtual. -
Revise los comandos y haga clic en Confirmar.
Determinar el impacto de la calificación SSL en el tráfico de la aplicación
El tráfico de la aplicación podría verse afectado al actualizar la calificación SSL. En Métricas SSL, puede observar si se pierden conexiones después de la actualización. Con esta información, puede decidir continuar o revertir la calificación SSL.
En el siguiente gráfico de ejemplo, algunas conexiones se pierden después de actualizar la calificación SSL a A+.
