DH
ну значит подкладывать можно)
Size: a a a
2020 August 24
KS
ну там требования достаточно простые, сказали data must be encrypted at transfer
KS
и at rest
DH
с того же godaddy
i
с того же godaddy
Ну там и взяли
KS
ок, тогда следующий вопрос про этот ELB
DH
ну at rest - EBS Volume encryption
DH
для at transfer - nginx + ssl
KS
ну вот я и подумал, что даже если это самоподписанный сертификат, то оно ж все равно технически зашифровано
DH
еще если хотите заморочиться
KS
как?
DH
то можно взять NLB и авторизировать его по TLS сертификату на бекенде, таким образом у вас трафик от nlb до nginx будет идти уже зашифрованный
i
ну вот я и подумал, что даже если это самоподписанный сертификат, то оно ж все равно технически зашифровано
К серту тоже могут быть требования
KS
о да
DH
моя рекомендация - хорошо изучить требования секьюрити и уже отталкиваться от них
KS
в смысле да, потребовали запретить tls 1.1
DH
ну это на nginx делается за минуту
KS
я знаю, уже сделал :)
DH
меняется конфиг да и все в принципе)