日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

TLS安全策略說明

為全球加速實例配置HTTPS監聽時,支持選擇TLS安全策略。系統默認選擇tls_cipher_policy_1_0安全策略,若您有更高的安全要求,可以根據需要選擇更高等級的TLS安全策略。

TLS安全策略

TLS安全策略包含HTTPS可選的TLS協議版本和配套的加密算法套件。TLS協議版本越高,HTTPS通信的安全性越高,但是相較于低版本TLS協議,高版本TLS協議對瀏覽器的兼容性較差。TLS安全策略對應的TLS協議版本和配套的加密算法套件如下:

安全策略

支持TLS版本

支持加密算法套件

tls_cipher_policy_1_0

TLSv1.0、TLSv1.1和TLSv1.2

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-RSA-AES256-SHA384

  • AES128-GCM-SHA256

  • AES256-GCM-SHA384

  • AES128-SHA256

  • AES256-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-RSA-AES256-SHA

  • AES128-SHA

  • AES256-SHA

  • DES-CBC3-SHA

tls_cipher_policy_1_1

TLSv1.1和TLSv1.2

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-RSA-AES256-SHA384

  • AES128-GCM-SHA256

  • AES256-GCM-SHA384

  • AES128-SHA256

  • AES256-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-RSA-AES256-SHA

  • AES128-SHA

  • AES256-SHA

  • DES-CBC3-SHA

tls_cipher_policy_1_2

TLSv1.2

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-RSA-AES256-SHA384

  • AES128-GCM-SHA256

  • AES256-GCM-SHA384

  • AES128-SHA256

  • AES256-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-RSA-AES256-SHA

  • AES128-SHA

  • AES256-SHA

  • DES-CBC3-SHA

tls_cipher_policy_1_2_strict

TLSv1.2

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-RSA-AES128-SHA

  • ECDHE-RSA-AES256-SHA

tls_cipher_policy_1_2_strict_with_1_3

TLSv1.2及TLSv1.3

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_AES_128_CCM_SHA256

  • TLS_AES_128_CCM_8_SHA256

  • ECDHE-ECDSA-AES128-GCM-SHA256

  • ECDHE-ECDSA-AES256-GCM-SHA384

  • ECDHE-ECDSA-AES128-SHA256

  • ECDHE-ECDSA-AES256-SHA384

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-ECDSA-AES128-SHA

  • ECDHE-ECDSA-AES256-SHA

  • ECDHE-RSA-AES128-SHA

  • ECDHE-RSA-AES256-SHA

TLS安全策略支持的加密算法套件

安全策略

tls_cipher_policy_1_0

tls_cipher_policy_1_1

tls_cipher_policy_1_2

tls_cipher_policy_1_2_strict

tls_cipher_policy_1_2_strict_with_1_3

TLS

1.2、1.1及1.0

1.1及1.2

1.2

1.2

1.2及1.3

CIPHER

ECDHE-RSA-AES128-GCM-SHA256

?

?

?

?

?

ECDHE-RSA-AES256-GCM-SHA384

?

?

?

?

?

ECDHE-RSA-AES128-SHA256

?

?

?

?

?

ECDHE-RSA-AES256-SHA384

?

?

?

?

?

AES128-GCM-SHA256

?

?

?

-

-

AES256-GCM-SHA384

?

?

?

-

-

AES128-SHA256

?

?

?

-

-

AES256-SHA256

?

?

?

-

-

ECDHE-RSA-AES128-SHA

?

?

?

?

?

ECDHE-RSA-AES256-SHA

?

?

?

?

?

AES128-SHA

?

?

?

-

-

AES256-SHA

?

?

?

-

-

DES-CBC3-SHA

?

?

?

-

-

TLS_AES_128_GCM_SHA256

-

-

-

-

?

TLS_AES_256_GCM_SHA384

-

-

-

-

?

TLS_CHACHA20_POLY1305_SHA256

-

-

-

-

?

TLS_AES_128_CCM_SHA256

-

-

-

-

?

TLS_AES_128_CCM_8_SHA256

-

-

-

-

?

ECDHE-ECDSA-AES128-GCM-SHA256

-

-

-

-

?

ECDHE-ECDSA-AES256-GCM-SHA384

-

-

-

-

?

ECDHE-ECDSA-AES128-SHA256

-

-

-

-

?

ECDHE-ECDSA-AES256-SHA384

-

-

-

-

?

ECDHE-ECDSA-AES128-SHA

-

-

-

-

?

ECDHE-ECDSA-AES256-SHA

-

-

-

-

?

說明

上表中的?表示支持,-表示不支持。

選擇TLS安全策略

在您添加或者配置HTTPS監聽時,系統默認選擇tls_cipher_policy_1_0安全策略。您可以通過修改高級配置選擇TLS安全策略。具體操作,請參見添加HTTP或HTTPS協議監聽選擇TLS安全策略