Wat is TLSv1.3 #

TLSv1.3 , oftewel Transport Layer Security versie 1.3 , is de nieuwste en veiligste versie van het TLS-protocol, essentieel voor de beveiliging van internetcommunicatie. Het biedt aanzienlijke verbeteringen op het gebied van beveiliging en efficiëntie, met sterkere encryptiealgoritmen, perfect forward secrecy en gestroomlijnde handshake-processen. Door de vereenvoudiging van cipher suites en het elimineren van kwetsbaarheden in eerdere versies, verbetert TLSv1.3 de bescherming tegen diverse cyberdreigingen en waarborgt het de vertrouwelijkheid, integriteit en authenticiteit van gegevens die via internet worden verzonden.

Bovendien verkort TLSv1.3 de verbindingstijden, verbetert de prestaties en versterkt het beveiligingsbeleid. Het dwingt standaard forward secrecy af, beschermt tegen downgrade-aanvallen en is compatibel met oudere TLS- en SSL-versies. Als gevolg hiervan is TLSv1.3 de voorkeurskeuze geworden voor het beveiligen van surfen op het web, e-mail en onlinediensten, waardoor het internet een veiligere en efficiëntere ruimte wordt voor zowel gebruikers als organisaties.

Controle van TLSv1.3 voor onze services vanuit de load balancer #

As RELIANOID ADC Load Balancer is gebaseerd op Linux, we kunnen profiteren van de openssl commando dat zo'n krachtig hulpmiddel is voor SSL-foutopsporing. Met de onderstaande opdrachtregel kunnen we een SSL-clientverbinding met onze lokale service uitvoeren (met behulp van de VIP en poort van de farmservice) om ervoor te zorgen dat onze services worden gepubliceerd met behulp van het TLSv1.3-protocol.

root@noid-ee-01~# openssl s_client -tls1_3 -connect :

[...] Post-Handshake Nieuw sessieticket aangekomen: SSL-sessie:
Protocol: TLSv1.3
Cijfer: TLS_AES_256_GCM_SHA384 [...] 

Eenmaal uitgevoerd, hoeft u alleen maar te controleren of het gebruikte protocol is ingesteld op TLSv1.3.

Deze opdracht kan ook worden uitgevoerd tegen onze backends of echte servers door gewoon het IP-adres en de poort te wijzigen. Dit zorgt ervoor dat onze SSL-backends-servers ook goed zijn geconfigureerd, vooral als de virtuele taakverdelingsservice is geconfigureerd in laag 4-modus, zodat de SSL-handshake wordt uitgevoerd tussen de client en echte servers.