TLS dan transport untuk Envoy
high5 titik pemeriksaan
TLS melindungi kredensial dan cookie sesi saat berpindah jaringan. Rantai sertifikat yang sah, protokol modern, dan tidak adanya jalur downgrade adalah syarat dasar.
Yang harus ada di Envoy
- Rantai sertifikat tervalidasi oleh trust store publik
- Masa berlaku dipantau otomatis, bukan perpanjangan manual
- Hanya TLS 1.2 dan 1.3; TLS 1.0 dan 1.1 dimatikan
- HTTP dialihkan permanen ke HTTPS
- Tidak ada konten campuran di halaman mana pun
Cara memperbaiki
- 1Aktifkan perpanjangan otomatis dan beri peringatan saat sisa 21 hari
- 2Paksa HTTPS di edge dan hapus rute yang masih melayani HTTP biasa
Konteks Envoy
Service proxy used by service meshes and API gateways.
Admin interface on port 9901 must never be exposed publicly.