Global Accelerator (GA) インスタンスのHTTPSリスナーを作成するときに、Transport Layer Security (TLS) セキュリティポリシーを選択できます。 デフォルトでは、tls_cipher_policy_1_0セキュリティポリシーが選択されます。 より高いセキュリティが必要な場合は、より高いレベルのTLSセキュリティポリシーを選択できます。
TLSセキュリティポリシー
TLSセキュリティポリシーには、HTTPSで使用できるTLSプロトコルバージョンと暗号スイートが含まれています。 新しいTLSバージョンはセキュリティが高くなりますが、ブラウザとの互換性があります。
次の表に、各TLSセキュリティポリシーでサポートされているTLSプロトコルのバージョンと暗号スイートを示します。
| セキュリティポリシー | サポートされているTLSバージョン | サポートされている暗号スイート |
|---|---|---|
| tls_cipher_policy_1_0 | TLS 1.0、TLS 1.1、およびTLS 1.2 |
|
| tls_cipher_policy_1_1 | TLS 1.1とTLS 1.2 |
|
| tls_cipher_policy_1_2 | TLSv1.2 |
|
| tls_cipher_policy_1_2_strict | TLSv1.2 |
|
| tls_cipher_policy_1_2_strict_with_1_3 | TLS 1.2とTLS 1.3 |
|
TLSセキュリティポリシーでサポートされている暗号スイート
| セキュリティポリシー | tls_cipher_policy_1_0 | tls_cipher_policy_1_1 | tls_cipher_policy_1_2 | tls_cipher_policy_1_2_strict | tls_cipher_policy_1_2_strict_with_1_3 | |
|---|---|---|---|---|---|---|
| TLS | 1.0、1.1、1.2 | 1.1と1.2 | 1.2 | 1.2 | 1.2と1.3 | |
| CIPHER | ECDHE-RSA-AES128-GCM-SHA256 | ✔ | ✔ | ✔ | ✔ | ✔ |
| ECDHE-RSA-AES256-GCM-SHA384 | ✔ | ✔ | ✔ | ✔ | ✔ | |
| ECDHE-RSA-AES128-SHA256 | ✔ | ✔ | ✔ | ✔ | ✔ | |
| ECDHE-RSA-AES256-SHA384 | ✔ | ✔ | ✔ | ✔ | ✔ | |
| AES128-GCM-SHA256 | ✔ | ✔ | ✔ | - | - | |
| AES256-GCM-SHA384 | ✔ | ✔ | ✔ | - | - | |
| AES128-SHA256 | ✔ | ✔ | ✔ | - | - | |
| AES256-SHA256 | ✔ | ✔ | ✔ | - | - | |
| ECDHE-RSA-AES128-SHA | ✔ | ✔ | ✔ | ✔ | ✔ | |
| ECDHE-RSA-AES256-SHA | ✔ | ✔ | ✔ | ✔ | ✔ | |
| AES128-SHA | ✔ | ✔ | ✔ | - | - | |
| AES256-SHA | ✔ | ✔ | ✔ | - | - | |
| DES-CBC3-SHA | ✔ | ✔ | ✔ | - | - | |
| TLS_AES_128_GCM_SHA256 | - | - | - | - | ✔ | |
| TLS_AES_256_GCM_SHA384 | - | - | - | - | ✔ | |
| TLS_CHACHA20_POLY1305_SHA256 | - | - | - | - | ✔ | |
| TLS_AES_128_CCM_SHA256 | - | - | - | - | ✔ | |
| TLS_AES_128_CCM_8_SHA256 | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES128-GCM-SHA256 | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES256-GCM-SHA384 | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES128-SHA256 | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES256-SHA384 | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES128-SHA | - | - | - | - | ✔ | |
| ECDHE-ECDSA-AES256-SHA | - | - | - | - | ✔ | |
説明 上の表の √ 記号は暗号スイートがサポートされていることを示し、-記号は暗号スイートがサポートされていないことを示します。
TLSセキュリティポリシーの選択
デフォルトでは、HTTPSリスナーを作成または設定するときに、システムはtls_cipher_policy_1_0セキュリティポリシーを選択します。 TLSセキュリティポリシーは、詳細設定で変更できます。
詳細については、「リスナーの作成」をご参照ください。 