发布于: Jul 17, 2020

详细信息:Amazon CloudFront 现在支持新的安全策略 TLSv1.2_2019,它仅包含以下密码:

  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-SHA256
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES256-SHA384

安全策略将确定 CloudFront 用于与查看器进行通信的 SSL/TLS 协议,以及 CloudFront 用于加密返回给查看器的内容的密码。TLSv1.2_2019 策略将最低协商的传输层安全性 (TLS) 版本设置为 1.2,并且仅支持上面列出的密码。使用自定义 SSL 证书创建新分配时,TLSv1.2_2019 将成为默认的策略选项。您可以使用 AWS 管理控制台、Amazon CloudFront API 或 AWS CloudFormation 来更新您现有的分配配置以使用此新安全策略。

TLSv1.2_2019 安全策略现已推出。要了解有关此新策略和受支持密码的更多信息,请参阅 CloudFront 文档。要开始使用 CloudFront,请访问 CloudFront 产品页面