Amazon CloudFront artık imzalı URL'ler ve imzalı çerezler için SHA-256'yı destekliyor
Amazon CloudFront artık imzalı URL'ler ve imzalı çerezler oluşturmak için SHA-256 karma algoritmasını destekliyor. SHA-256, daha güçlü çakışma algılama özelliği ve modern şifreleme standartlarıyla uyumluluk sayesinde güvenlik durumunu güçlendirir. Bu sayede içeriğe erişimi kısıtlarken daha güçlü şifreli imzalar elde edersiniz. Daha önce, CloudFront'un imzalı URL'leri ve imzalı çerezleri, imza oluşturmak için yalnızca SHA-1 algoritmasını kullanıyordu. Bu özellik, dijital imzalar için SHA-256 kullanımını zorunlu kılan güvenlik ve uyumluluk gerekliliklerini karşılamanıza yardımcı olurken, aynı zamanda içerik dağıtım iş akışlarınızı geleceğe hazır hale getirir.
SHA-256'yı kullanmak için, imzalı URL'lerinize Hash-Algorithm=SHA256 sorgu parametresini ekleyin veya imzalı çerezler için CloudFront-Hash-Algorithm=SHA256 çerez özniteliğini kullanın. Karma algoritma belirtilmeyen mevcut imzalı URL'ler ve imzalı çerezler, SHA-1'i kullanmaya devam eder. Dolayısıyla bu değişiklik geriye dönük olarak tamamen uyumludur.
Bu özellik, Amazon Connect'in mevcut olduğu tüm uç konumlarında kullanılabilir. SHA-256 imzalama özelliğini kullanmak için ek bir maliyet söz konusu değildir. Daha fazla bilgi edinmek için Amazon CloudFront Geliştirici Kılavuzu'ndaki Hazır politika kullanarak imzalı URL oluşturma veya Hazır politika kullanarak imzalı çerez ayarlama bölümlerine bakın.