Amazon CloudFront تدعم الآن SHA-256 لعناوين URL الموقَّعة وملفات تعريف الارتباط الموقَّعة
تدعم Amazon CloudFront الآن SHA-256 كخوارزمية تجزئة لإنشاء عناوين URL موقَّعة وملفات تعريف ارتباط موقَّعة. توفر SHA-256 وضعًا أمنيًا محسنًا بفضل اكتشاف تصادم البيانات والمواءمة مع معايير التشفير الحديثة، ويمنحك ذلك توقيعًا أقوى للتشفير عند تقييد الوصول إلى المحتوى. في السابق، استخدمت عناوين URL الموقَّعة وملفات تعريف الارتباط الموقَّعة في CloudFront وظيفة SHA-1 حصريًا لإنشاء التوقيع. تساعدك هذه الميزة على تلبية متطلبات الأمان والامتثال التي تستوجب استخدام SHA-256 للتوقيعات الرقمية، مع مواءمة عمليات سير عمل توفير المحتوى الذي تقدمه مع التحديات المستقبلية.
لاستخدام SHA-256، أدرج معلمة الاستعلام Hash-Algorithm=SHA256 في عناوين URL الموقَّعة، أو سمة ملف تعريف الارتباط CloudFront-Hash-Algorithm=SHA256 لملفات تعريف الارتباط الموقَّعة. إن عناوين URL الموقَّعة وملفات تعريف الارتباط الموقَّعة الحالية التي لا تحدد خوارزمية تجزئة تظل تستخدم SHA-1، لذلك يتوافق هذا التغيير تمامًا مع الطرق السابقة.
تتوفر هذه الميزة في جميع مواقع التخزين المؤقت حيث تتوفر Amazon CloudFront. لن تتحمل أي تكلفة إضافية مقابل استخدام التوقيع المعتمد على SHA-256. لمعرفة المزيد، راجع إنشاء عنوان URL موقَّع باستخدام سياسة الوصول القياسية أو تعيين ملفات تعريف الارتباط الموقَّعة باستخدام سياسة الوصول القياسية في دليل مطوّري Amazon CloudFront.