ApsaraVideo VOD mendukung kontrol versi Transport Layer Security (TLS) untuk membantu mengamankan data yang ditransmisikan melalui Internet. Anda dapat mengonfigurasi versi TLS untuk nama domain yang dipercepat di Konsol ApsaraVideo VOD.
Prasyarat
Sertifikat SSL telah dikonfigurasi untuk nama domain yang dipercepat Anda. Fitur kontrol versi TLS hanya tersedia setelah sertifikat SSL dikonfigurasi. Untuk informasi selengkapnya, lihat Percepatan aman HTTPS.
Informasi latar belakang
ApsaraVideo VOD mendukung TLSv1.0, TLSv1.1, TLSv1.2, dan TLSv1.3. Secara default, TLSv1.0, TLSv1.1, dan TLSv1.2 diaktifkan.
Prosedur
-
Masuk ke Konsol ApsaraVideo VOD.
-
Di panel navigasi sebelah kiri, pilih Configuration Management > CDN Configuration > Domain Names.
-
Temukan nama domain yang ingin Anda konfigurasi, lalu klik Configure pada kolom Actions.
-
Di panel navigasi sebelah kiri untuk nama domain tersebut, klik HTTPS.
-
Pada bagian TLS Version Control, aktifkan atau nonaktifkan versi TLS sesuai kebutuhan.
Tabel berikut menjelaskan versi protokol TLS.
Protocol
Description
Browser support
TLSv1.0
Didefinisikan dalam RFC 2246 pada tahun 1999 sebagai pembaruan terhadap SSL 3.0. Versi ini rentan terhadap serangan seperti BEAST dan POODLE. Versi ini menggunakan enkripsi yang lemah dan tidak memberikan perlindungan yang memadai untuk koneksi jaringan modern. Versi ini tidak memenuhi Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS).
-
IE6+
-
Chrome 1+
-
Firefox 2+
TLSv1.1
Didefinisikan dalam RFC 4346 pada tahun 2006. Versi ini menangani beberapa kerentanan yang ada pada TLSv1.0.
-
IE 11+
-
Chrome 22+
-
Firefox 24+
-
Safari 7+
TLSv1.2
Didefinisikan dalam RFC 5246 pada tahun 2008. Ini adalah versi yang paling banyak digunakan saat ini.
-
IE 11+
-
Chrome 30+
-
Firefox 27+
-
Safari 7+
TLSv1.3
Didefinisikan dalam RFC 8446 pada tahun 2018. Ini adalah versi TLS terbaru. Versi ini mendukung mode zero round-trip time (0-RTT) untuk koneksi yang lebih cepat dan hanya menggunakan algoritma pertukaran kunci yang menyediakan kerahasiaan maju sempurna.
-
Chrome 70+
-
Firefox 63+
Pada panel TLS Version Control, TLSv1.0, TLSv1.1, dan TLSv1.2 diaktifkan secara default, sedangkan TLSv1.3 dinonaktifkan secara default. Mengaktifkan atau menonaktifkan suatu versi TLS akan mengaktifkan atau menonaktifkan Proses jabat tangan TLS yang sesuai untuk nama domain yang dipercepat.
-