お世話になります。
MastodonインスタンスをGCP上で構築中です。
Googleが提供しているLBでSSLを剥がしているのですが、互換性のために暗号スイート
を多く提供しているせいか、チェックサイトでのスコアがF評価になってしまいます。
Qualys SSL LabsのテストではA+評価でした。
LBには証明証と暗号鍵を貼り付ける以外にカスタマイズが出来ません。
https://gyazo.com/3f899fa3b6d91f647b8e94ed0e12a9dc
https://gyazo.com/6eb55d6e04708999e6f4fe36b19ffca9
これはセキュリティ上問題ないのでしょうか。(チェックサイトの問題?)
また、回避策などあればご教授いただければと思います。
よろしくお願いいたします。
回答2件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。