Comment résoudre les chiffrements faibles dans TLS 1.2

TLS 1.2 présente des vulnérabilités liées à une implémentation de chiffrement faible. Si vous utilisez TLS 1.2 et que vous souhaitez renforcer la sécurité de votre système en résolvant les problèmes TLS du serveur d'API kube, vous devez suivre les étapes suivantes :

1. Modifiez votre suite de chiffrement en insérant la ligne suivante dans votre config.yaml. La ligne de configuration doit inclure les paramètres des chiffrements que vous souhaitez autoriser.

   sed  -i '/kube-apiserver-arg:/a - "tls-cipher-suites=TLS_CHACHA20_POLY1305_SHA256,TLS_AES_256_GCM_SHA384,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384"' /etc/rancher/rke2/config.yaml
   

2. Redémarrez le serveur RKE2. Veuillez noter que cette étape peut entraîner un temps d’arrêt temporaire.

   systemctl restart rke2-server