Отключить наборы слабых шифров для личного домена Google Cloud Run?

Question

Мы используем собственный домен для наших клиентов в Google Cloud Run. Поскольку личному домену автоматически назначается сертификат SSL, мы пока не можем загрузить собственный сертификат SSL для домена. Однако наши клиенты сообщают о слабом шифровании TLS_RSA_WITH_3DES_EDE_CBC_SHA, используемом во всех размещенных здесь доменах. Есть ли способ отключить это для личного домена?Скриншот с автоматической проверки

Answer 1

1. Вы не можете изменить политику TLS Cloud Run, чтобы удалить этот шифр.
2. Если вам необходимо решить эту проблему, создайте балансировщик нагрузки HTTP(S), создайте политику TLS и назначьте ее балансировщику нагрузки, создайте бэкэнд для Cloud Run, переместите свой личный домен в балансировщик нагрузки.

Я бы не стал беспокоиться о шифре, если у вас нет конкретной среды, требующей такого уровня контроля. В этом случае переместите службу Cloud Run в Compute Engine, где вы сможете контролировать почти все детали политики TLS через конфигурацию Apache.

Вы можете воспользоваться простотой использования Cloud Run или выбрать создание собственных сервисов, управляющих политикой TLS. На мой взгляд, Cloud Run более безопасен, чем стандартная конфигурация Apache/Nginx общего назначения. Если вы не разбираетесь в деталях TLS, вы можете создать службу, которая либо не будет работать для всех клиентов, либо будет еще менее безопасной.