Cómo abordar los cifrados débiles en TLS 1.2

TLS 1.2 tiene vulnerabilidades relacionadas con la implementación de cifrado débil. Si utilizas TLS 1.2 y quieres reforzar la seguridad de tu sistema abordando los problemas de TLS del servidor API de Kube, debes seguir los siguientes pasos:

1. Modifica tu conjunto de cifrado insertando la siguiente línea en tu config.yaml. La línea de configuración debe incluir los parámetros de los cifrados que quieres permitir.

   sed  -i '/kube-apiserver-arg:/a - "tls-cipher-suites=TLS_CHACHA20_POLY1305_SHA256,TLS_AES_256_GCM_SHA384,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384"' /etc/rancher/rke2/config.yaml

2. Reinicia el servidor RKE2. Ten en cuenta que este paso puede causar un tiempo de inactividad temporal.

   systemctl restart rke2-server