更新时间:2023-11-17 gmt 08:00

tls版本配置-凯发k8国际娱乐官网入口

华为云cdn为您提供了tls版本配置的功能,您可以根据自己的业务需求配置合适的tls版本。

背景信息

传输层安全性协议(tls:transport layer security),是一种安全协议,目的是为互联网通信提供安全及数据完整性保障,最典型的应用就是https。目前,有四个版本的tls协议:tls1.0/1.1/1.2/1.3,版本越高,安全性相对更高,但是对老版本的浏览器兼容性相对较差。

表1 主流浏览器支持的tls版本对照表

tls版本

支持的主流浏览器

tls1.0

  • chrome 1
  • firefox 2

tls1.1

  • chrome 22
  • firefox 24
  • safari 7

tls1.2

  • chrome 30
  • firefox 27
  • safari 7

tls1.3

  • chrome 70
  • firefox 63
  • safari 14

配置约束

  • 已成功配置https国际证书,详见https配置
  • 如果域名配置的是国密证书,暂不支持tls版本。
  • 如果您将“国际证书”切换为“国密证书”,tls版本功能也会失效。
  • 只可开启连续或单个版本号。例如,不可仅开启tls 1.0和tls 1.2而关闭tls 1.1。
  • 不可关闭全部版本。
  • cdn默认开启tls 1.1/1.2/1.3。
  • 后台有特殊配置的域名暂不支持配置tls版本。

操作步骤

  1. 登录,在控制台凯发k8国际娱乐k8凯发官网入口首页中选择“ cdn与智能边缘 > 内容分发网络 cdn”,进入cdn控制台。
  2. 在左侧菜单栏中,选择域名管理
  3. 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。
  4. 选择“https配置”页签。
  5. 在“tls版本配置”模块,单击“编辑”进入配置界面。

  6. 选择您需要配置的tls版本,单击“确定”完成配置。
分享:
网站地图