All Products
Search

This Product

    Web Application Firewall:Konfigurasi TLS kustom

    Document Center

    Web Application Firewall:Konfigurasi TLS kustom

    Last Updated:Aug 04, 2026

    Jika situs web Anda dilindungi oleh Web Application Firewall (WAF) dalam mode rekaman CNAME dan menggunakan HTTPS, Anda dapat menyesuaikan versi TLS serta paket sandi yang didukung. WAF akan memblokir permintaan yang menggunakan versi TLS atau paket sandi di luar konfigurasi yang Anda tetapkan. Topik ini menjelaskan cara mengonfigurasi versi TLS dan paket sandi kustom.

    Prasyarat

    • Nama domain telah ditambahkan ke WAF dalam mode rekaman CNAME. Untuk informasi selengkapnya, lihat Add a domain name.

    • Situs web menggunakan protokol HTTPS, dan sertifikat HTTPS telah diunggah. Untuk informasi selengkapnya, lihat Add a domain name.

    Prosedur

    1. Masuk ke Web Application Firewall (WAF) console. Di bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans WAF Anda: Chinese Mainland atau Outside Chinese Mainland.

    2. Di panel navigasi kiri, pilih Asset Center > Website Access.

    3. Pada tab Domain Names, temukan domain yang ingin Anda konfigurasi. Pastikan bahwa Access Mode adalah CNAME Record dan status sertifikat di kolom Origin Server adalah Update Certificate. Lalu, klik Configure TLS di kolom Actions.

      Penting

      Hanya domain yang menggunakan HTTPS yang memerlukan konfigurasi TLS. Jika suatu domain menggunakan HTTP atau menggunakan HTTPS tanpa sertifikat yang diunggah, opsi Configure TLS tidak muncul di kolom Actions.

    4. Pada halaman Configure TLS Security Policy, konfigurasikan versi TLS dan paket sandi, lalu klik Save.

      Parameter

      Deskripsi

      Domain Name

      Nama domain yang sedang Anda konfigurasi. Bidang ini diisi secara otomatis dan tidak dapat diubah.

      TLS Version

      Pilih versi TLS minimum yang didukung oleh website Anda. Opsi:

      • TLS 1.0 and Later (Best Compatibility and Low Security): Mendukung TLS 1.0 dan versi setelahnya.

      • TLS 1.1 and Later (High Compatibility and High Security): Mendukung TLS 1.1 dan versi setelahnya. Memblokir koneksi yang menggunakan TLS 1.0.

      • TLS 1.2 and Later (High Compatibility and Best Security): Mendukung TLS 1.2 dan versi setelahnya. Memblokir koneksi yang menggunakan TLS 1.0 atau TLS 1.1.

      Support TLS 1.3

      Menambahkan dukungan untuk TLS 1.3.

      Cipher Suite

      Pilih jenis paket sandi yang ingin Anda gunakan. Opsi:

      • All Cipher Suites (High Compatibility and Low Security): Mendukung paket sandi kuat dan lemah berikut.

        • strong cipher suites

          • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

          • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

          • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

          • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

          • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

          • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

          • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

          • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

          • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

          • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

        • weak cipher suites

          • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

          • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

          • TLS_RSA_WITH_AES_128_GCM_SHA256

          • TLS_RSA_WITH_AES_256_GCM_SHA384

          • TLS_RSA_WITH_AES_128_CBC_SHA256

          • TLS_RSA_WITH_AES_256_CBC_SHA256

          • TLS_RSA_WITH_AES_128_CBC_SHA

          • TLS_RSA_WITH_AES_256_CBC_SHA

          • SSL_RSA_WITH_3DES_EDE_CBC_SHA

      • Custom Cipher Suite (Select It Based on Protocol Version. Proceed with Caution.): Memungkinkan Anda memilih paket sandi spesifik untuk versi protokol yang dipilih. Pilih dengan hati-hati agar tidak mengganggu layanan bisnis Anda.

        Catatan

        Paket sandi kustom hanya berlaku untuk versi protokol TLS 1.2 dan sebelumnya. Jika Anda memilih Support TLS 1.3, WAF menggunakan tiga paket sandi TLS 1.3 bawaan yang tidak dapat disesuaikan: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, dan TLS_CHACHA20_POLY1305_SHA256.