AWS Application Load Balancer เปิดตัวโฆษณา Certificate Authority เพื่อลดความซับซ้อนของพฤติกรรมของไคลเอ็นต์ขณะใช้ TLS ร่วมกัน

โพสต์บน: 22 พ.ย. 2024

ในปัจจุบัน Application Load Balancer (ALB) รองรับการโฆษณาในชื่อหัวข้อ Certificate Authority (CA) ที่จัดเก็บอยู่ใน Trust Store ที่เกี่ยวข้องเพื่อลดความซับซ้อนในการคัดเลือกใบรับรองแล้ว ด้วยการเปิดใช้งานฟีเจอร์นี้ ALB จะส่งรายชื่อหัวข้อ CA ให้กับไคลเอ็นต์ที่พยายามเชื่อมต่อกับ Load Balancer ลูกค้าสามารถใช้รายชื่อนี้เพื่อระบุใบรับรองที่จะได้รับการคัดเลือกโดย ALB ซึ่งจะช่วยลดข้อผิดพลาดในการเชื่อมต่อระหว่างการยืนยันตัวตนร่วมกันได้

คุณสามารถกำหนดค่าฟีเจอร์ชื่อหัวข้อโฆษณา CA ได้โดยใช้ AWS API, AWS CLI หรือคอนโซลการจัดการของ AWS ซึ่งฟีเจอร์นี้พร้อมใช้งานสำหรับ ALB ใน AWS Region เชิงพาณิชย์ทั้งหมด, รีเจี้ยน AWS GovCloud (สหรัฐฯ) และรีเจี้ยนจีน ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบของ ALB