Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sécurisez votre distribution Lightsail avec une version minimale du protocole TLS
Amazon Lightsail utilise des certificats SSL/TLS pour valider les domaines personnalisés (enregistrés) que vous pouvez utiliser avec votre distribution Lightsail. Ce guide fournit des informations sur les versions minimales du protocole TLS du lecteur (versions de protocole) que vous pouvez configurer pour votre certificat SSL/TLS. Pour de plus amples informations sur les certificats SSL/TLS, veuillez consulter Certificats SSL/TLS dans Lightsail. Un visualiseur est une application qui envoie des requêtes HTTP aux emplacements périphériques associés à votre distribution Lightsail. Pour plus d'informations sur les distributions, consultez la section Distributions du réseau de diffusion de contenu dans Lightsail.
La version TLSv1.2_2021
du protocole est configurée par défaut lorsque vous activez des domaines personnalisés pour une distribution. Vous pouvez configurer une version de protocole différente, comme décrit plus loin dans ce guide. Les distributions Lightsail ne prennent pas en charge les versions personnalisées du protocole TLS.
Protocoles pris en charge
Les distributions Lightsail peuvent être configurées avec les protocoles TLS suivants :
-
(Recommandé) TLSv1.2_2021
-
TLSV1.2_2019
-
TLSv1.2_2018
-
TLSv1.1_2016
Prérequis
Remplissez les conditions préalables requises suivantes, si vous ne l'avez pas déjà fait :
Identifiez la version minimale du protocole TLS pour votre distribution
Procédez comme suit pour identifier la version minimale du protocole TLS pour votre distribution Lightsail
Note
Dans ce guide, vous allez utiliser AWS CloudShell pour effectuer la mise à niveau. CloudShell est un shell pré-authentifié basé sur un navigateur que vous pouvez lancer directement depuis la console Lightsail. Avec CloudShell, vous pouvez exécuter AWS CLI des commandes à l'aide de votre shell préféré PowerShell, tel que Bash ou Z. Vous pouvez le faire sans télécharger ou installer des outils de ligne de commande. Pour plus d'informations sur la configuration et l'utilisation CloudShell, voir Pour plus d'informations, voir AWS CloudShell Lightsail.
-
Ouvrez un terminal ou une fenêtre d'invite de commande. AWS CloudShell
-
Entrez la commande suivante pour identifier la version minimale du protocole TLS pour votre distribution Lightsail.
aws lightsail get-distributions --distribution-name
DistributionName
--region us-east-1 | grep "viewerMinimumTlsProtocolVersion"Dans la commande, remplacez
DistributionName
par le nom de la distribution que vous souhaitez modifier.Exemple
aws lightsail get-distributions --distribution-name
Distribution-1
--region us-east-1 | grep "viewerMinimumTlsProtocolVersion"La commande renverra l'ID de la version minimale du protocole TLS pour votre distribution.
Exemple
"viewerMinimumTlsProtocolVersion": "TLSv1.2_2021"
Configurez la version minimale du protocole TLS à l'aide du AWS CLI
Procédez comme suit pour configurer la version du protocole TLS à l'aide de AWS Command Line Interface (AWS CLI). Pour ce faire, utilisez la commande update-distribution
. Pour plus d'informations, consultez l'attribut update-distribution dans la référence des AWS CLI commandes.
-
Ouvrez un terminal ou une fenêtre d'invite de commande. AWS CloudShell
-
Entrez la commande suivante pour modifier la version minimale du protocole TLS pour votre distribution.
aws lightsail update-distribution --distribution-name
DistributionName
--viewer-minimum-tls-protocol-versionProtocolVersion
Dans la commande, remplacez l'exemple de texte suivant par le vôtre :
-
DistributionName
avec le nom de la distribution que vous souhaitez mettre à jour. -
ProtocolVersion
avec la version valide du protocole TLS. Par exemple,TLSv1.2_2021
ouTLSv1.2_2019
.
Exemple :
aws lightsail update-distribution --distribution-name
MyDistribution
--viewer-minimum-tls-protocol-versionTLSv1.2_2021
Votre changement prend quelques instants pour devenir effectif.
-