全部产品
Search

搜索本产品

    负载均衡：TLS安全策略

    文档中心

    负载均衡：TLS安全策略

    更新时间：Jan 08, 2024

    用户在阿里云上部署的网站或应用程序对互联网提供服务时，通常会配置HTTPS加密以确保数据的安全传输。针对HTTPS场景，CLB支持部分常用的TLS安全策略以满足加密需求，您可根据您的安全需求选择合适的TLS安全策略，从而保证您业务的安全性。

    使用限制

    性能保障型负载均衡实例在创建和配置HTTPS监听时，支持选择TLS安全策略。

    如何选择TLS安全策略

    您可以在添加或者配置HTTPS监听时，在SSL证书页签，单击高级配置后面的修改，在展开项中选择TLS安全策略。具体操作，请参见添加HTTPS监听。

    TLS安全策略有哪些

    TLS安全策略包含了可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。

    安全策略

    支持TLS协议版本

    支持的加密算法套件

    tls_cipher_policy_1_0

    • TLSv1.0

    • TLSv1.1

    • TLSv1.2

    ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

    tls_cipher_policy_1_1

    • TLSv1.1

    • TLSv1.2

    ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

    tls_cipher_policy_1_2

    TLSv1.2

    ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

    tls_cipher_policy_1_2_strict

    TLSv1.2

    ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA

    tls_cipher_policy_1_2_strict_with_1_3

    • TLSv1.2

    • TLSv1.3

    TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA

    TLS安全策略差异对比

    下表中的✔表示支持，-表示不支持。

    安全策略

    tls_cipher_policy_1_0

    tls_cipher_policy_1_1

    tls_cipher_policy_1_2

    tls_cipher_policy_1_2_strict

    tls_cipher_policy_1_2_strict_with_1_3

    TLS

    v1.0

    ✔

    -

    -

    -

    -

    v1.1

    ✔

    ✔

    -

    -

    -

    v1.2

    ✔

    ✔

    ✔

    ✔

    ✔

    v1.3

    -

    -

    -

    -

    ✔

    CIPHER

    ECDHE-RSA-AES128-GCM-SHA256

    ✔

    ✔

    ✔

    ✔

    ✔

    ECDHE-RSA-AES256-GCM-SHA384

    ✔

    ✔

    ✔

    ✔

    ✔

    ECDHE-RSA-AES128-SHA256

    ✔

    ✔

    ✔

    ✔

    ✔

    ECDHE-RSA-AES256-SHA384

    ✔

    ✔

    ✔

    ✔

    ✔

    AES128-GCM-SHA256

    ✔

    ✔

    ✔

    -

    -

    AES256-GCM-SHA384

    ✔

    ✔

    ✔

    -

    -

    AES128-SHA256

    ✔

    ✔

    ✔

    -

    -

    AES256-SHA256

    ✔

    ✔

    ✔

    -

    -

    ECDHE-RSA-AES128-SHA

    ✔

    ✔

    ✔

    ✔

    ✔

    ECDHE-RSA-AES256-SHA

    ✔

    ✔

    ✔

    ✔

    ✔

    AES128-SHA

    ✔

    ✔

    ✔

    -

    -

    AES256-SHA

    ✔

    ✔

    ✔

    -

    -

    DES-CBC3-SHA

    ✔

    ✔

    ✔

    -

    -

    TLS_AES_256_GCM_SHA384

    -

    -

    -

    -

    ✔

    TLS_CHACHA20_POLY1305_SHA256

    -

    -

    -

    -

    ✔

    TLS_AES_128_CCM_SHA256

    -

    -

    -

    -

    ✔

    TLS_AES_128_CCM_8_SHA256

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES128-GCM-SHA256

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES256-GCM-SHA384

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES128-SHA256

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES256-SHA384

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES128-SHA

    -

    -

    -

    -

    ✔

    ECDHE-ECDSA-AES256-SHA

    -

    -

    -

    -

    ✔

    常见问题

    CLB支持配置自定义TLS安全策略吗？

    CLB不支持自定义TLS安全策略。

    负载均衡产品家族中ALB与NLB支持配置自定义TLS安全策略，如您有自定义TLS安全策略需求，建议您使用ALB与NLB。

    相关文档