阿里云负载均衡TLS安全策略-云淘科技

2023年12月10日上午10:06 • 阿里云负载均衡

您在创建和配置TCPSSL监听时，支持使用TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。

系统默认策略

TLS安全策略包含TCPSSL可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，TCPSSL通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。

安全策略	支持的TLS版本	支持的加密算法套件
tls_cipher_policy_1_0	TLSv1.0、TLSv1.1和TLSv1.2	加密算法套件只要被您选择的任何一个TLS版本支持即可。例如您如果选择了TLSv1.3，那么加密算法套件列表必须包含TLSv1.3支持的加密算法套件。 TLSv1.0和TLSv1.1 支持： ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA TLSv1.2支持： ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3支持： TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_AES_128_CCM_8_SHA256
tls_cipher_policy_1_1	TLSv1.1和TLSv1.2
tls_cipher_policy_1_2	TLSv1.2
tls_cipher_policy_1_2_strict	TLSv1.2
tls_cipher_policy_1_2_strict_with_1_3	TLSv1.2及TLSv1.3

完成以下操作，创建自定义策略。

在创建TLS安全策略对话框中，完成以下参数配置，然后单击新建。

配置	说明
名称	输入自定义策略名称。
选择最低版本	选择最低TLS安全策略版本： TLS 1.0及以上 TLS 1.1及以上 TLS 1.2及以上
启用TLS 1.3版本	选择是否启用TLS 1.3版本。重要如果启用TLS 1.3版本，请至少选择一个TLS 1.3的加密算法套件，否则可能无法成功建立连接。
选择加密算法套件	选择TLS版本支持的加密算法套件。关于TLS版本支持的加密算法套件的更多信息，请参见系统默认策略。
选择资源组	在下拉列表选择所属的资源组。

下表中，✔表示支持，-表示不支持。

安全策略		tls_cipher_policy_1_0	tls_cipher_policy_1_1	tls_cipher_policy_1_2	tls_cipher_policy_1_2_strict	tls_cipher_policy_1_2_strict_with_1_3
TLS	–	1.0、1.1和1.2	1.1和1.2	1.2	1.2	1.2和1.3
CIPHER	ECDHE-RSA-AES128-GCM-SHA256	✔	✔	✔	✔	✔
	ECDHE-RSA-AES256-GCM-SHA384	✔	✔	✔	✔	✔
	ECDHE-RSA-AES128-SHA256	✔	✔	✔	✔	✔
	ECDHE-RSA-AES256-SHA384	✔	✔	✔	✔	✔
	AES128-GCM-SHA256	✔	✔	✔	–	–
	AES256-GCM-SHA384	✔	✔	✔	–	–
	AES128-SHA256	✔	✔	✔	–	–
	AES256-SHA256	✔	✔	✔	–	–
	ECDHE-RSA-AES128-SHA	✔	✔	✔	✔	✔
	ECDHE-RSA-AES256-SHA	✔	✔	✔	✔	✔
	AES128-SHA	✔	✔	✔	–	–
	AES256-SHA	✔	✔	✔	–	–
	DES-CBC3-SHA	✔	✔	✔	–	–
	TLS_AES_128_GCM_SHA256	–	–	–	–	✔
	TLS_AES_256_GCM_SHA384	–	–	–	–	✔
	TLS_CHACHA20_POLY1305_SHA256	–	–	–	–	✔
	TLS_AES_128_CCM_SHA256	–	–	–	–	✔
	TLS_AES_128_CCM_8_SHA256	–	–	–	–	✔
	ECDHE-ECDSA-AES128-GCM-SHA256	✔	✔	✔	✔	✔
	ECDHE-ECDSA-AES256-GCM-SHA384	✔	✔	✔	✔	✔
	ECDHE-ECDSA-AES128-SHA256	✔	✔	✔	✔	✔
	ECDHE-ECDSA-AES256-SHA384	✔	✔	✔	✔	✔
	ECDHE-ECDSA-AES128-SHA	✔	✔	✔	✔	✔
	ECDHE-ECDSA-AES256-SHA	✔	✔	✔	✔	✔

内容没看懂？不太想学习？想快速解决？有偿解决：联系专家

阿里云企业补贴进行中：马上申请

腾讯云限时活动1折起，即将结束：马上收藏

 同尘科技为腾讯云授权服务中心。

购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠

转转请注明出处：https://www.yunxiaoer.com/167269.html