로드 밸런서가 SSL/TLS 재협상을 지원하는지 확인하려면 어떻게 해야 합니다?

해결 방법

SSL/TLS 재협상 지원은 로드 밸런서 유형에 따라 다릅니다.

• Classic Load Balancer: Classic Load Balancer는 인바운드 SSL/TLS 클라이언트 연결에 대해 클라이언트에서 시작한 보안 재협상을 지원합니다. 백엔드 SSL/TLS 연결에 대해 서버에서 시작한 재협상도 지원합니다.

  참고: 인바운드 SSL/TLS 연결에 대해 클라이언트에서 시작한 재협상을 비활성화하려면 이러한 재협상이 지원되지 않는 Application Load Balancer로 마이그레이션하십시오.

• Application Load Balancer: Application Load Balancer는 대상 연결에 대한 SSL/TLS 재협상을 지원합니다. 인바운드 SSL 클라이언트 연결에 대해 클라이언트에서 시작한 재협상은 지원하지 않습니다.

  참고: Application Load Balancer는 인바운드 SSL 클라이언트 연결에 대해 클라이언트에서 시작한 재개를 지원합니다.

• Network Load Balancer: Network Load Balancer는 SSL/TLS 재협상을 지원하지 않습니다.

모든 로드 밸런서는 세션 재개를 지원합니다. 그러나 동일한 로드 밸런서에 연결된 다른 IP 주소로 SSL 세션을 재개하는 것은 Network Load Balancer만 지원합니다.

관련 정보

Classic Load Balancer의 SSL 협상 구성 업데이트

Application Load Balancer의 보안 정책