POPがクライアントからリクエストを受信すると、POPは、通信セキュリティを確保するために設定されたTLSバージョンを使用して、クライアントとのトランスポート層セキュリティ (TLS) ハンドシェイクを開始します。 クライアントがバージョンをサポートしていない場合、接続を確立できません。 古いブラウザの互換性とセキュリティのバランスを確保するために、ビジネス要件に基づいてTLSバージョンを設定できます。 以前のTLSバージョンはより多くのブラウザをサポートしますが、セキュリティを低下させます。 新しいTLSバージョンはセキュリティを強化しますが、古いブラウザからのアクセスを制限する可能性があります。
背景情報
TLSは、2つのアプリケーション間で送信されるデータのセキュリティと整合性を確保するように設計されています。 TLSの典型的なユースケースはHTTPSです。 HTTPS は、HTTP over TLS とも呼ばれ、セキュアな HTTP です。 HTTPSは、最上位のアプリケーション層 (HTTP) の下およびトランスポート層 (TCP) の上で実行されます。 HTTPSは、データの暗号化および復号化サービスを提供します。
Version | 説明 | 主流ブラウザ |
TLSv1.0 | 1999年、RFC 2246はSSL 3.0の更新としてTLS 1.0を導入しました。 ただし、TLS 1.0は、BEASTやPOODLE攻撃などのさまざまな攻撃に対して脆弱です。 TLS 1.0は、暗号化パフォーマンスが弱いため、ネットワーク保護には推奨されなくなりました。 TLS 1.0は、Payment Card Industry Data Security Standard (PCI DSS) に準拠していません。 |
|
TLS 1.1 | 2006年、RFC 4346はTLS 1.0の更新としてTLS 1.1を導入しました。 TLSは、TLS 1.0の特定の脆弱性を1.1しました。 |
|
TLS 1.2 | 2008年、RFC 5246は、広く使用されているTLS 1.2であるTLSバージョンを導入しました。 |
|
TLS 1.3 | 2018年、RFC 8446は最新のTLSバージョンとしてTLS 1.3を導入しました。 TLS 1.3は、ゼロラウンドトリップ時間 (0-RTT) モードをサポートし、より高速な接続を確立できます。 TLS 1.3は、セキュリティを強化するための完全な前方秘密の鍵交換アルゴリズムのみをサポートします。 |
|
手順
TLSを設定する前に、SSL証明書が設定されます。 詳細については、「SSL証明書の設定」をご参照ください。
デフォルトでは、TLS 1.0、TLS 1.1、TLS 1.2、およびTLS 1.3が有効になっています。
Alibaba Cloud CDNコンソール
左側のナビゲーションウィンドウで、ドメイン名.
[ドメイン名] ページで、管理するドメイン名を見つけて、アクション 列の 管理 をクリックします。
ドメイン名の左側のナビゲーションツリーで、HTTPS 設定.
では、TLS 暗号スイートとバージョンの設定セクションで、ビジネス要件に基づいて暗号スイートとバージョンを設定します。
次の暗号スイートがサポートされています。 ビジネス要件に基づいて暗号スイートを選択します。
すべての暗号スイートグループ (デフォルト): 低いセキュリティと高い互換性を提供します。 サポートされている暗号化アルゴリズムの詳細については、「デフォルトのTLS暗号化アルゴリズム」「」をご参照ください。
強化された暗号スイート: 高いセキュリティと低い互換性を提供します。 サポートされる暗号化アルゴリズム:
TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_CHACHA20_POLY1305_SHA256
ECDHE-ECDSA-CHACHA20-POLY1305
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-CCM8
ECDHE-ECDSA-AES128-CCM
ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES256-CCM8
ECDHE-ECDSA-AES256-CCM
ECDHE-ECDSA-ARIA256-GCM-SHA384
ECDHE-ARIA256-GCM-SHA384
ECDHE-ECDSA-ARIA128-GCM-SHA256
ECDHE-ARIA128-GCM-SHA256
カスタム暗号スイート: ビジネス要件に基づいて暗号スイートを選択します。
TLSバージョンの詳細については、「背景情報」をご参照ください。