Por padrão, o Alibaba Cloud CDN ativa os seguintes conjuntos de cifras TLS nas conexões entre clientes e nós de borda da CDN.
Esses conjuntos de cifras aplicam-se às conexões entre cliente e borda. Eles determinam como navegadores e outros clientes HTTP negociam a criptografia com os nós de borda da CDN.
Conjuntos de cifras compatíveis
O TLS 1.3 e o TLS 1.2 usam namespaces separados para conjuntos de cifras; portanto, não é possível misturá-los. Os conjuntos do TLS 1.3 seguem o formato de nomenclatura TLS_*, enquanto os do TLS 1.2 e versões anteriores usam o formato hifenizado ALGORITHM-ALGORITHM-....
Conjuntos do TLS 1.3
|
Conjunto de cifras |
|
|
|
|
|
|
Conjuntos do TLS 1.2 e anteriores
|
Conjunto de cifras |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Personalizar conjuntos de cifras
O parâmetro TLS Cipher Suite define quais conjuntos de cifras permanecem ativos no seu domínio.
All Cipher Suite Groups ou Enhanced Cipher Suite: conjuntos de cifras fixos, sem possibilidade de modificação.
Custom Cipher Suite: selecione conjuntos de cifras específicos conforme as necessidades do seu negócio.
Para configure algoritmos de criptografia especiais, envie um ticket.