Mật mã SSL nào tuân thủ PCI trên Amazon AWS ELB?

Question

Chúng tôi đang cố gắng tuân thủ PCI trên một trường hợp EC2 cân bằng tải trên AWS. Một vấn đề chúng tôi phải giải quyết là cân bằng tải của chúng tôi chấp nhận mật mã yếu. Tuy nhiên, ELB không hỗ trợ bộ mã hóa, vì vậy tôi phải tự đặt từng mật mã một. Vấn đề là, tôi không thể tìm thấy một danh sách những gì đủ điều kiện như một mật mã mạnh. Ví dụ, mà thuật toán mã hóa không thiết lập này dịch để:

SSLCipherSuite ALL: aNULL: ADH: eNULL: LOW: EXP: RC4 + RSA: + CAO: + VỪA

Đó là đáng ngạc nhiên khó có thể tìm thông tin này và amazon không có cài đặt PCI mặc định (có vẻ ngớ ngẩn - chúng có hai chính sách mặc định, tại sao không có thứ ba được gọi là "PCI mạnh" hoặc thứ gì đó).

Answer 1

Cập nhật/Gợi ý: Hãy chắc chắn đọc ý kiến ​​tiếp theo của Seamus để giúp bạn đạt được chứng nhận PCI về thiết lập ELB, trong khi việc chọn đúng mật mã SSL chỉ là một phần của câu đố .

---

Khá một câu đố - một PCI mặc định phù hợp Elastic Load Balancing (ELB) thiết lập sẽ là cực kỳ hữu ích thực sự;)

Bạn có thể tìm thấy tất cả các thẻ giải mã trong tài liệu Apache của chỉ thị SSLCipherSuite, ví dụ:

• ! ANULL - không phải Không xác thực
• ! ADH - không tất cả mật mã bằng cách sử dụng Ẩn danh Di ffie-Hellman trao đổi khóa
• eNULL - không Không mã hóa
• ...

này sẽ cho phép bạn dịch chúng để các thiết lập ELB tương ứng như đã thảo luận trong Creating a Load Balancer With SSL Cipher Settings and Back-end Server Authentication và Configuring SSL Ciphers đặc biệt.

Chúc may mắn!

Answer 2

tôi thấy các cài đặt sau cho AWS ELB SSL mật mã thông qua quá trình quét PCI tuân thủ chúng tôi sử dụng:

Protocols: SSLv3, TLSv1

mật mã: CAMELLIA128-SHA, CAMELLIA256-SHA, krb5-RC4-MD5 , krb5-RC4-SHA, RC4-MD5, RC4-SHA, SEED-SHA

Bên cạnh đó, tôi thấy trang web này hữu ích để xác minh các giao thức/mật mã chạy: https://www.ssllabs.com/ssltest/index.html