CloudFront 支持哪些安全协议和密码？

解决方法

有关支持的密码和协议版本的详细信息，请参阅查看器与 CloudFront 之间支持的协议和密码。

每个协议版本的配置取决于所选的安全策略。安全策略是预先制定的。无法在您选择的安全策略中添加或删除特定的密码套件。有关更多信息，请参阅将 SSL/TLS 证书与 CloudFront 配合使用的要求。

最佳做法是使用最安全的策略：TLSv1.2_2021。CloudFront 尝试建立最安全的连接。但是，安全级别取决于最终用户或客户端支持的密码和协议。

此外，只有在使用自定义 SSL 证书时才会选择安全策略。如果使用默认 SSL 证书，则分配会默认将 TLSv1 作为其安全策略。有关更多信息，请参阅安全策略。

注意：CloudFront 将 s2n-tls 用于传输层安全性协议 (TLS) 实现。CloudFront 支持 TLS 版本 1.0、1.1、1.2 和 1.3。默认情况下，所有 CloudFront 分配均启用 TLS 版本 1.3。

相关信息

引入 s2n-tls，一种新的开源 TLS 实现