Publicado en: Feb 15, 2024
API Gateway ahora admite la versión 1.3 del protocolo de seguridad de la capa de transporte (TLS) en sus puntos de conexión regionales REST, HTTP y WebSocket. TLS 1.3 en API Gateway funciona descargando el cifrado y el descifrado del tráfico TLS de los servidores de aplicaciones a API Gateway.
TLS 1.3 optimiza el rendimiento y la seguridad al utilizar una conexión TLS de ida y vuelta (1-RTT), a la vez que admite exclusivamente cifrados que ofrecen una confidencialidad directa perfecta. Al utilizar TLS 1.3 con API Gateway como punto de control centralizado, los desarrolladores pueden proteger la comunicación entre el cliente y la puerta de enlace, mantener la confidencialidad, la integridad y la autenticidad de su tráfico de API y beneficiarse de la integración de API Gateway con AWS Certificate Manager (ACM) para la implementación centralizada de certificados SSL mediante TLS.
TLS 1.3 está disponible en API Gateway en todas las regiones de AWS, incluidas las regiones de AWS GovCloud (EE. UU.). Consulte la documentación de API Gateway para obtener más información.