ADC

Configurer le nettoyage en douceur des sessions SSL

August 11, 2023

Contributeur:

Certaines opérations doivent nettoyer les sessions SSL correctement au lieu de les interrompre brusquement. Voici quelques exemples de telles opérations :

Mettre à jour un certificat pour remplacer un certificat potentiellement exposé
Utilisation d’une clé plus puissante (2048 bits au lieu de 1024 bits)
Ajouter ou supprimer un certificat dans ou depuis une chaîne de certificats
Modification de l’un des paramètres SSL

Les connexions SSL existantes ne sont pas interrompues si vous mettez à jour le certificat SSL, la liste de chiffrement ou les paramètres SSL. En d’autres termes, toutes les connexions existantes continuent d’utiliser les paramètres actuels jusqu’à la fermeture des sessions, mais toutes les nouvelles connexions utilisent le nouveau certificat ou les nouveaux paramètres. Pour effacer les sessions immédiatement après une modification de configuration, vous devez désactiver et réactiver chaque entité.

Important : les connexions en cours de poignée de main ou les sessions en cours de renégociation sont interrompues. La réutilisation de sessions n’est pas autorisée. De même, la réutilisation du multiplexage de sessions au niveau du back-end n’est pas autorisée.

Si vous modifiez un paramètre frontal, par exemple sur un serveur virtuel SSL, seules les connexions frontales sont affectées. Si vous modifiez un paramètre principal, tel qu’un paramètre d’un service SSL ou d’un groupe de services, seules les connexions principales sont affectées. Les modifications telles que les chiffrements et les certificats s’appliquent à la fois aux connexions frontales et dorsales.

Les commandes ou modifications de configuration suivantes déclenchent un nettoyage progressif de session sur toutes les entités SSL concernées :

set ssl vserver commande
set ssl service commande
set ssl servicegroup commande
set ssl profile commande
set ssl cipher \<cipherGroupName\> commande
Chiffres de liaison, de dissociation et de réorganisation
Courbes ECC contraignantes et non contraignantes
Insertion, suppression, liaison et dissociation d’un certificat

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configurer le nettoyage en douceur des sessions SSL

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

Configurer le nettoyage en douceur des sessions SSL

Dans cet article