質問: お世話になります。 MastodonインスタンスをGCP上で構築中です。 Googleが提供しているLBでSSLを剥がしているのですが、互換性のために暗号スイート を多く提供しているせいか、チェックサイトでのスコアがF評価になってしまいます。 Qualys SSL LabsのテストではA+評価でした。 LBには証明証と暗号鍵を貼り付ける以外にカスタマイズが出来ません。 これはセキュリティ上問題ないのでしょうか。(チェックサイトの問題?) また、回避策などあればご教授いただければと思います。 よろしくお願いいたします。
回答: CryptCheckのサイトに説明が見つからないですが、 Fが最高ランクなのでは? !イメージ説明