Мы пытаемся обеспечить соответствие PCI для экземпляра EC2 со сбалансированной нагрузкой в AWS.Одна проблема, которую мы должны решить - наш балансировщик нагрузки принимает слабые шифры.Однако ELB не поддерживает набор шифров, поэтому мне приходится вручную устанавливать каждый шифр по одному.Проблема в том, что я не могу найти список того, что считается сильным шифром.Например, каким шифрам эта настройка соответствует:
SSLCipherSuite ALL:! ANULL:! ADH:! ENULL:! LOW:! EXP: RC4 + RSA: + HIGH: + MEDIUM
На удивление трудно найти эту информацию, и amazon не имеет стандартного PCI-совместимого параметра (который кажется таким глупым - у них есть две политики по умолчанию, почему бы не иметь третью с именем «Strong PCI» или что-то в этом роде).