新BGP高防支持TLS安全策略自定义功能,您可以根据实际业务需要选择合适的TLS协议。

前提条件

  • 网站配置已关联增强功能套餐的新BGP高防实例。
  • 已添加网站配置(具体操作请参见步骤1:添加网站配置)且网站支持HTTPS协议。
  • 已上传对应的HTTPS证书(具体操作请参见上传HTTPS证书)。

背景信息

如果您的业务需要通过PCI DSS 3.2认证,需要禁用TLS1.0协议;同时,您的另一个业务的访问终端仅支持TLS1.0协议,需要兼容TLS1.0协议。这种情况,您可以通过TLS安全策略自定义功能为不同业务灵活配置所需的TLS安全策略。

观看以下视频,快速了解如何在新BGP高防中自定义TLS协议版本和加密套件。

操作步骤

  1. 登录云盾新BGP高防IP控制台
  2. 在左侧导航栏,单击管理 > 网站配置
  3. 选择已添加的网站业务配置,单击其证书状态列中的TLS安全策略

    TLS安全策略
  4. TLS安全策略配置对话框中,选择TLS版本加密套件
    • TLS版本:默认为支持TLS1.0及以上版本,兼容性最好,安全性较低。您可以根据安全需要选择仅支持TLS1.1或TLS1.2以上版本。
    • 加密套件
      • 仅支持强加密套件,安全性较高,兼容性较低
        仅支持以下强加密套件:
        • ECDHE-ECDSA-AES256-GCM-SHA384
        • ECDHE-RSA-AES256-GCM-SHA384
        • ECDHE-ECDSA-AES128-GCM-SHA256
        • ECDHE-RSA-AES128-GCM-SHA256
        • ECDHE-ECDSA-WITH-CHACHA20-POLY1305
        • ECDHE-RSA-WITH-CHACHA20-POLY1305
        • ECDHE-RSA-AES256-CBC-SHA
        • ECDHE-RSA-AES128-CBC-SHA
        • ECDHE-ECDSA-AES256-CBC-SHA
        • ECDHE-ECDSA-AES128-CBC-SHA
      • 全部加密套件,安全性较低,兼容性较高
        除上述强加密套件外,还支持以下四种弱加密套件:
        • RSA-AES256-CBC-SHA
        • RSA-AES128-CBC-SHA
        • ECDHE-RSA-3DES-EDE-CBC-SHA
        • RSA-3DES-EDE-CBC-SHA

    TLS安全策略配置