Criando uma Suíte de Cifragem do Balanceador de Carga

Crie uma suíte de cifragem para determinar a segurança, a compatibilidade e a velocidade do tráfego HTTPS de um balanceador de carga.

Designe pelo menos uma cifragem a uma suíte de cifragem que você criar. Você não pode criar uma suíte de cifragem que não contenha cifragens. Para obter informações de pré-requisitos, consulte Suítes de Cifras.

Depois de criar um nome de host, o nome fica disponível para uso com o balanceamento de carga associado. Você pode aplicar o nome do host a um listener. Consulte Listeners para mais informações.

    1. Na página da lista Balanceadores de carga, selecione o balanceador de carga com o qual você deseja trabalhar. Se precisar de ajuda para encontrar a página da lista ou o balanceador de carga, consulte Listando Balanceadores de Carga.
    2. Na página de detalhes do balanceador de carga, selecione Certificados e cifras e localize a seção Suítes de cifragem.
    3. Na seção Suítes de cifragem, selecione Criar suíte de cifragem.
    4. No painel Criar suíte de cifragem, especifique as seguintes informações:
      • Nome da suíte: Digite um nome para a suíte de criptografia.
      • Versão do TLS: Selecione as versões do TLS das quais você deseja selecionar suas cifras. As cifragens associadas às versões do TLS que você marcou (exibindo quais versões do TLS elas suportam) são exibidas. Selecione apenas as versões do TLS suportadas em seu ambiente.
      • Cifragem: Selecione as cifragens que você deseja incluir em sua suíte de cifragem. O número total de cifragens disponíveis pode abranger várias páginas. Use o campo Pesquisar ciphers para localizar uma cifragem específica. Limpe uma cifra para removê-la da suíte de cifra.
    5. Selecione Criar suíte.
  • Use o comando oci lb ssl-cipher-suite create e os parâmetros obrigatórios para criar uma suíte de cifragem para um balanceador de carga:

    oci lb ssl-cipher-suite create --name name --load-balancer-id load-balancer_id --ciphers ciphers [OPTIONS]

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

  • Execute a operação CreateSSLCipherSuite para criar uma suíte de cifragem para um balanceador de carga.