Hvad er TLSv1.3 #
TLSv1.3 eller Transport Layer Security version 1.3, er den seneste og mest sikre version af TLS-protokollen, som er afgørende for at beskytte internetkommunikation. Det bringer bemærkelsesværdige forbedringer i sikkerhed og effektivitet, tilbyder stærkere krypteringsalgoritmer, perfekt fremadrettet hemmeligholdelse og strømlinede handshake-processer. Ved at forenkle krypteringspakker og eliminere sårbarheder fundet i tidligere versioner, forbedrer TLSv1.3 beskyttelsen mod forskellige cybertrusler og sikrer fortroligheden, integriteten og ægtheden af data, der transmitteres over internettet.
Desuden reducerer TLSv1.3 forbindelsesopsætningstider, forbedrer ydeevnen og styrker sikkerhedspolitikker. Det håndhæver fremadrettet hemmeligholdelse som standard, beskytter mod nedgraderingsangreb og er kompatibel med ældre TLS- og SSL-versioner. Som et resultat er TLSv1.3 blevet det foretrukne valg til sikring af web-browsing, e-mail og onlinetjenester, hvilket gør internettet til et sikrere og mere effektivt sted for både brugere og organisationer.
Revision af TLSv1.3 for vores tjenester fra belastningsbalanceren #
As RELIANOID ADC Load Balancer er baseret på Linux, vi kan drage fordel af openssl kommando, som er et så kraftfuldt værktøj til SSL-fejlfinding. Med kommandolinjen nedenfor kan vi udføre en ssl-klientforbindelse til vores lokale tjeneste (ved hjælp af VIP og porten til farm-tjenesten) for at sikre, at vores tjenester udgives ved hjælp af TLSv1.3-protokollen.
root@noid-ee-01~# openssl s_client -tls1_3 -connect : [...] Post-Handshake New Session Billet ankom: SSL-Session: Protokol: TLSv1.3 Chiffer: TLS_AES_256_GCM_SHA384 [...]
Når den er udført, skal du bare kontrollere, at den anvendte protokol er sat til TLSv1.3.
Denne kommando kan også udføres mod vores backends eller rigtige servere ved blot at ændre IP-adressen og porten. Dette vil sikre, at vores SSL-backends-servere også er godt konfigureret, især hvis den virtuelle belastningsbalancerende service er konfigureret i lag 4-tilstand, så SSL-håndtrykket udføres mellem klienten og rigtige servere.
