Cos'è TLSv1.3 #

TLSv1.3, o Transport Layer Security versione 1.3, è la versione più recente e sicura del protocollo TLS, fondamentale per salvaguardare le comunicazioni Internet. Apporta notevoli miglioramenti in termini di sicurezza ed efficienza, offrendo algoritmi di crittografia più potenti, perfetta segretezza in avanti e processi di handshake semplificati. Semplificando le suite di crittografia ed eliminando le vulnerabilità riscontrate nelle versioni precedenti, TLSv1.3 migliora la protezione contro varie minacce informatiche e garantisce la riservatezza, l'integrità e l'autenticità dei dati trasmessi su Internet.

Inoltre, TLSv1.3 riduce i tempi di configurazione della connessione, migliora le prestazioni e rafforza le politiche di sicurezza. Applica la segretezza in avanti per impostazione predefinita, protegge dagli attacchi di downgrade ed è compatibile con le versioni TLS e SSL precedenti. Di conseguenza, TLSv1.3 è diventata la scelta preferita per proteggere la navigazione web, la posta elettronica e i servizi online, rendendo Internet uno spazio più sicuro ed efficiente sia per gli utenti che per le organizzazioni.

Controllo di TLSv1.3 per i nostri servizi dal bilanciatore del carico #

As RELIANOID ADC Load Balancer è basato su Linux, possiamo trarne vantaggio OpenSSL comando che è uno strumento così potente per il debug SSL. Con la riga di comando seguente, possiamo eseguire una connessione client SSL al nostro servizio locale (utilizzando il VIP e la porta del servizio farm) per garantire che i nostri servizi vengano pubblicati utilizzando il protocollo TLSv1.3.

root@noid-ee-01~# openssl s_client -tls1_3 -connect :

[...] Post-Handshake È arrivato il nuovo ticket di sessione: Sessione SSL:
Protocollo: TLSv1.3
Cifratura: TLS_AES_256_GCM_SHA384 [...] 

Una volta eseguito, controlla che il Protocollo utilizzato sia impostato su TLSv1.3 .

Inoltre, questo comando può essere eseguito sui nostri backend o server reali semplicemente modificando l'indirizzo IP e la porta. Ciò garantirà che anche i nostri server backend SSL siano ben configurati, specialmente se il servizio virtuale di bilanciamento del carico è configurato in modalità livello 4, quindi l'handshake SSL viene eseguito tra il client e i server reali.