collapse

Autor Tema: Actualización a TLS 1.2 posibles implicaciones  (Leído 198 veces)

Randall Castro

  • Miembro
  • *
  • Mensajes: 4
    • Ver Perfil
Actualización a TLS 1.2 posibles implicaciones
« : marzo 22, 2018, 09:06:26 am »
Buenas buenas, "gentes y gentecillas"

La cosa es que en el trabajo me están dejando a cargo de gestionar la actualización del protocolo TLS en uno de los servidores.
El asunto es que en ese servidor se encuentran publicados varios webservices, sockets, sitios web y servicios algunos utilizan el protocolo TLS y otros pues no.

He estado leyendo bastante sobre como realizarlo lo cual es en apariencia sencillo pero no logro encontrar que cuidados o implicaciones pueda tener con respecto a los demás aplicativos instalados en el servidor.

La pregunta concisa, Alguno le ha tocado realizar esta actualización o ha leido algo sobre esto y que me pueda orientar mejor?

Gracias de antemano.

koda

  • Administrador
  • *****
  • Mensajes: 134
  • Javascript is life!
    • Ver Perfil
Re:Actualización a TLS 1.2 posibles implicaciones
« Respuesta #1 : marzo 22, 2018, 09:23:33 pm »
Tuanis Randall, no soy muy experto con estos temas, pero te dejo algunas ideas de cosas que deberias tomar en cuenta.

Lo primero es que TLS tiene que ser soportado tanto por el SO como por los servicios, así que tienes que hacerlo de manera granular.

Lo primero que deberían hacer es ver si el SO que corre en ese servidor soporta TLS 1.2 y cuales de todos esos servicios que necesitan TLS 1.2 lo soportan, es muy probable que van a aparecer servicios que no lo hagan, esto podria necesitar que 1) actualizar software 2) tocar codigo para lograr ese soporte 3) ver que diablos hacer porque no hay manera simple de pasar a 1.2 con simples retoques.

Si necesitan que sea a fuerza TLS 1.2 y no se soporten conexiones con TLS 1.1 o anteriores en esos servicios ASEGURENSE que no se permita el downgrade a 1.1 cuando las conexiones se negocien, por defecto generalmente este downgrade se permite. Esto podria hacer que algunas cosas no funquen, logico, si entran conexiones de clientes que no soportan 1.2 no se van a poder conectar, asi que tengan todo eso en cuenta para servicios que si van a necesitar dar soporte a TLS 1.1 o anteriores. ESTO POR SERVICIO.

Al final de cuentas, esto es una madre de prueba y error, a veces por cosas estupidas nada sirve, asi que como siempre, todo pruebenlo en un entorno aislado, ya cuando vean que todo esta good, pasenlo.

Saludos.
« Última Modificación: marzo 22, 2018, 09:26:08 pm por koda »

Randall Castro

  • Miembro
  • *
  • Mensajes: 4
    • Ver Perfil
Re:Actualización a TLS 1.2 posibles implicaciones
« Respuesta #2 : marzo 27, 2018, 12:31:28 pm »
Gracias Koda por las recomendaciones.

De momento para la certificación se realizará una clonación del server para realizar pruebas.

Ahí les cuento si algo importante sucede.

Saludos.

 


Compartir en Redes Sociales

* Recientes

wifi por Leidy Reina
[julio 18, 2018, 03:28:56 pm]


Necesito ayuda urgente por Leidy Reina
[julio 18, 2018, 03:18:15 pm]


Telefono HUAWEI Y5 II 2016 NO ENCIENDE por JorgeAVM
[julio 17, 2018, 08:58:57 am]


AYUDA - Dell Latitude e6320 no responde después de reiniciar por JorgeAVM
[julio 17, 2018, 08:57:17 am]


Mi conexion de wifi se desconecta solo por alexander tovar varon
[julio 13, 2018, 03:59:20 pm]


Problema con \ por JorgeAVM
[julio 09, 2018, 09:36:46 pm]


PROBLEMA DE REINICIO CONSTANTE DEL UN PC DE MESA por Stiven32
[julio 09, 2018, 01:54:55 pm]


CONECTE UN PROSESADOR A MI PC Y ME DEJO DE FUNCIONAR la tarjeta grafica por koda
[julio 05, 2018, 09:13:58 pm]


tablet exo se tilda en el inicio por fabiman2019
[junio 30, 2018, 09:51:45 pm]


Mi computadora ASUS X441U se apaga por JorgeAVM
[junio 29, 2018, 11:47:03 am]


Se tilda el proceso de Windows por JorgeAVM
[junio 29, 2018, 11:45:14 am]


Problemas de FPS con la solución más absurda por koda
[junio 28, 2018, 03:36:21 pm]


mi tarjeta de video se daño por koda
[junio 28, 2018, 03:33:44 pm]


Icono PDF para Office 2010 y Office 2013 por Chavez18
[junio 18, 2018, 01:50:53 pm]


Problema con el Grub al instalar Ubuntu 18.04 por JorgeAVM
[junio 14, 2018, 08:01:17 am]