Sécurisez votre distribution Lightsail avec une version minimale du protocole TLS - Amazon Lightsail
Protocoles pris en chargePrérequisIdentifiez la version minimale du protocole TLS pour votre distributionConfigurez la version minimale du protocole TLS à l'aide du AWS CLI

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sécurisez votre distribution Lightsail avec une version minimale du protocole TLS

Amazon Lightsail utilise des certificats SSL/TLS pour valider les domaines personnalisés (enregistrés) que vous pouvez utiliser avec votre distribution Lightsail. Ce guide fournit des informations sur les versions minimales du protocole TLS du lecteur (versions de protocole) que vous pouvez configurer pour votre certificat SSL/TLS. Pour de plus amples informations sur les certificats SSL/TLS, veuillez consulter Certificats SSL/TLS dans Lightsail. Un visualiseur est une application qui envoie des requêtes HTTP aux emplacements périphériques associés à votre distribution Lightsail. Pour plus d'informations sur les distributions, consultez la section Distributions du réseau de diffusion de contenu dans Lightsail.

La version TLSv1.2_2021 du protocole est configurée par défaut lorsque vous activez des domaines personnalisés pour une distribution. Vous pouvez configurer une version de protocole différente, comme décrit plus loin dans ce guide. Les distributions Lightsail ne prennent pas en charge les versions personnalisées du protocole TLS.

Protocoles pris en charge

Les distributions Lightsail peuvent être configurées avec les protocoles TLS suivants :

  • (Recommandé) TLSv1.2_2021

  • TLSV1.2_2019

  • TLSv1.2_2018

  • TLSv1.1_2016

Prérequis

Remplissez les conditions préalables requises suivantes, si vous ne l'avez pas déjà fait :

Identifiez la version minimale du protocole TLS pour votre distribution

Procédez comme suit pour identifier la version minimale du protocole TLS pour votre distribution Lightsail

Note

Dans ce guide, vous allez utiliser AWS CloudShell pour effectuer la mise à niveau. CloudShell est un shell pré-authentifié basé sur un navigateur que vous pouvez lancer directement depuis la console Lightsail. Avec CloudShell, vous pouvez exécuter AWS CLI des commandes à l'aide de votre shell préféré PowerShell, tel que Bash ou Z. Vous pouvez le faire sans télécharger ou installer des outils de ligne de commande. Pour plus d'informations sur la configuration et l'utilisation CloudShell, voir Pour plus d'informations, voir AWS CloudShell Lightsail.

  1. Ouvrez un terminal ou une fenêtre d'invite de commande. AWS CloudShell

  2. Entrez la commande suivante pour identifier la version minimale du protocole TLS pour votre distribution Lightsail.

    aws lightsail get-distributions --distribution-name DistributionName --region us-east-1 | grep "viewerMinimumTlsProtocolVersion"

    Dans la commande, remplacez DistributionNamepar le nom de la distribution que vous souhaitez modifier.

    Exemple

    aws lightsail get-distributions --distribution-name Distribution-1 --region us-east-1 | grep "viewerMinimumTlsProtocolVersion"

    La commande renverra l'ID de la version minimale du protocole TLS pour votre distribution.

    Exemple

    "viewerMinimumTlsProtocolVersion": "TLSv1.2_2021"

Configurez la version minimale du protocole TLS à l'aide du AWS CLI

Procédez comme suit pour configurer la version du protocole TLS à l'aide de AWS Command Line Interface (AWS CLI). Pour ce faire, utilisez la commande update-distribution. Pour plus d'informations, consultez l'attribut update-distribution dans la référence des AWS CLI commandes.

  1. Ouvrez un terminal ou une fenêtre d'invite de commande. AWS CloudShell

  2. Entrez la commande suivante pour modifier la version minimale du protocole TLS pour votre distribution.

    aws lightsail update-distribution --distribution-name DistributionName --viewer-minimum-tls-protocol-version ProtocolVersion

    Dans la commande, remplacez l'exemple de texte suivant par le vôtre :

    • DistributionNameavec le nom de la distribution que vous souhaitez mettre à jour.

    • ProtocolVersionavec la version valide du protocole TLS. Par exemple, TLSv1.2_2021 ou TLSv1.2_2019.

    Exemple : 

    aws lightsail update-distribution --distribution-name  MyDistribution --viewer-minimum-tls-protocol-version TLSv1.2_2021

    Votre changement prend quelques instants pour devenir effectif.