Création d'une suite de chiffrement d'équilibreur de charge

Créez une suite de chiffrement pour déterminer la sécurité, la compatibilité et la vitesse du trafic HTTPS pour un équilibreur de charge.

Affectez au moins un chiffrement à une suite de chiffrement que vous créez. Vous ne pouvez pas créer une suite de chiffrement qui ne contient aucun chiffrement. Pour plus d'informations sur les préalables, voir Suites de chiffrement.

Une fois un nom d'hôte créé, le nom devient disponible pour utilisation avec l'équilibreur de charge associé. Vous pouvez appliquer le nom d'hôte à un module d'écoute. Pour plus d'informations, voir Modules d'écoute.

    1. Dans la page de liste Équilibreurs de charge, sélectionnez l'équilibreur de charge à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou l'équilibreur de charge, voir Liste des équilibreurs de charge.
    2. Dans la page des détails de l'équilibreur de charge, sélectionnez Certificats et chiffrements et recherchez la section Solutions de chiffrement.
    3. Dans la section Suites de chiffrement, sélectionnez Créer une suite de chiffrement.
    4. Dans le panneau Créer une suite de chiffrement, entrez les informations suivantes :
      • Nom de la suite : Entrez un nom pour la suite de chiffrement.
      • Version TLS : Sélectionnez les versions TLS à partir desquelles vous voulez sélectionner vos chiffrements. Les chiffrements associés aux versions TLS que vous avez cochées (affichant les versions TLS prises en charge) apparaissent. Sélectionnez uniquement les versions TLS prises en charge dans votre environnement.
      • Chiffre : Sélectionnez les chiffrements que vous voulez inclure dans la suite de chiffrement. Le nombre total de chiffrement disponibles peut s'étendre sur plusieurs pages. Utilisez le champ Rechercher des chiffrement pour trouver un chiffrement spécifique. Effacez un chiffrement pour le supprimer de la suite de chiffrement.
    5. Sélectionnez Créer une suite.
  • Utilisez la commande oci lb ssl-cipher-suite create et les paramètres requis pour créer une suite de chiffrement pour un équilibreur de charge :

    oci lb ssl-cipher-suite create --name name --load-balancer-id load-balancer_id --ciphers ciphers [OPTIONS]

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération CreateSSLCipherSuite pour créer une suite de chiffrement pour un équilibreur de charge.