Protokol dan cipher yang didukung antara pemirsa dan CloudFront

Jika Anda memerlukan HTTPS antara pemirsa dan CloudFront distribusi Anda, Anda harus memilih kebijakan keamanan, yang menentukan pengaturan berikut:

• Protokol SSL/TLS minimum yang CloudFront digunakan untuk berkomunikasi dengan pemirsa.

• Cipher yang CloudFront dapat digunakan untuk mengenkripsi komunikasi dengan pemirsa.

Untuk memilih kebijakan keamanan, tentukan nilai yang berlaku untuk Kebijakan keamanan (versi SSL/TLS minimum). Tabel berikut mencantumkan protokol dan cipher yang CloudFront dapat digunakan untuk setiap kebijakan keamanan.

Penampil harus mendukung setidaknya satu dari cipher yang didukung untuk membuat koneksi HTTPS dengan. CloudFront CloudFront memilih cipher dalam urutan yang terdaftar dari antara cipher yang didukung pemirsa. Lihat juga Nama cipher OpenSSL, s2n, dan RFC.

	Kebijakan keamanan
	SSLv3	TLSV1	TLSv1_2016	TLSV1.1_2016	TLSV1.2_2018	TLSV1.2_2019	TLSV1.2_2021
Protokol SSL/TLS yang didukung
TLSv1.3	♦	♦	♦	♦	♦	♦	♦
TLSV1.2	♦	♦	♦	♦	♦	♦	♦
TLSV1.1	♦	♦	♦	♦
TLSV1	♦	♦	♦
SSLv3	♦
Cipher TLSv1.3 yang didukung
TLS_AES_128_GCM_SHA256	♦	♦	♦	♦	♦	♦	♦
TLS_AES_256_GCM_SHA384	♦	♦	♦	♦	♦	♦	♦
TLS_CHACHA20_POLY1305_SHA256	♦	♦	♦	♦	♦	♦	♦
Cipher ECDSA yang didukung
ECDHE-ECDSA-AES128-GCM-SHA256	♦	♦	♦	♦	♦	♦	♦
ECDHE-ECDSA-AES128-SHA256	♦	♦	♦	♦	♦	♦
ECDHE-ECDSA-AES128-SHA	♦	♦	♦	♦
ECDHE-ECDSA-AES256-GCM-SHA384	♦	♦	♦	♦	♦	♦	♦
ECDHE-ECDSA-CHACHA20-POLI1305	♦	♦	♦	♦	♦	♦	♦
ECDHE-ECDSA-AES256-SHA384	♦	♦	♦	♦	♦	♦
ECDHE-ECDSA-AES256-SHA	♦	♦	♦	♦
Cipher RSA yang didukung
ECDHE-RSA-AES128-GCM-SHA256	♦	♦	♦	♦	♦	♦	♦
ECDHE-RSA-AES128-SHA256	♦	♦	♦	♦	♦	♦
ECDHE-RSA-AES128-SHA	♦	♦	♦	♦
ECDHE-RSA-AES256-GCM-SHA384	♦	♦	♦	♦	♦	♦	♦
ECDHE-RSA-CHACHA20-POLY1305	♦	♦	♦	♦	♦	♦	♦
ECDHE-RSA-AES256-SHA384	♦	♦	♦	♦	♦	♦
ECDHE-RSA-AES256-SHA	♦	♦	♦	♦
AES128-GCM-SHA256	♦	♦	♦	♦	♦
AES256-GCM-SHA384	♦	♦	♦	♦	♦
AES128-SHA256	♦	♦	♦	♦	♦
AES256-SHA	♦	♦	♦	♦
AES128-SHA	♦	♦	♦	♦
DES-CBC3-SHA	♦	♦
RC4-MD5	♦

Nama cipher OpenSSL, s2n, dan RFC

OpenSSL dan s2n menggunakan nama lain untuk cipher selain penggunaan standar TLS (RFC 2246, RFC 4346, RFC 5246, dan RFC 8446). Tabel berikut memetakan nama OpenSSL dan s2n ke nama RFC untuk cipher lain.

Untuk cipher dengan algoritma pertukaran kunci kurva elips, CloudFront mendukung kurva elips berikut:

• primer256v1

• secp384r1

• X25519

Nama cipher OpenSSL dan s2n	Nama cipher RFC
Cipher TLSv1.3 yang didukung
TLS_AES_128_GCM_SHA256	TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384	TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256	TLS_CHACHA20_POLY1305_SHA256
Cipher ECDSA yang didukung
ECDHE-ECDSA-AES128-GCM-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE-ECDSA-AES128-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE-ECDSA-AES128-SHA	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ECDHE-ECDSA-AES256-GCM-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE-ECDSA-CHACHA20-POLI1305	TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE-ECDSA-AES256-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE-ECDSA-AES256-SHA	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
Cipher RSA yang didukung
ECDHE-RSA-AES128-GCM-SHA256	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE-RSA-AES128-SHA256	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE-RSA-AES128-SHA	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
ECDHE-RSA-AES256-GCM-SHA384	TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE-RSA-CHACHA20-POLY1305	TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE-RSA-AES256-SHA384	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
ECDHE-RSA-AES256-SHA	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
AES128-GCM-SHA256	TLS_RSA_WITH_AES_128_GCM_SHA256
AES256-GCM-SHA384	TLS_RSA_WITH_AES_256_GCM_SHA384
AES128-SHA256	TLS_RSA_WITH_AES_128_CBC_SHA256
AES256-SHA	TLS_RSA_WITH_AES_256_CBC_SHA
AES128-SHA	TLS_RSA_WITH_AES_128_CBC_SHA
DES-CBC3-SHA	TLS_RSA_WITH_3DES_EDE_CBC_SHA
RC4-MD5	TLS_RSA_WITH_RC4_128_MD5

Skema tanda tangan yang didukung antara pemirsa dan CloudFront

CloudFront mendukung skema tanda tangan berikut untuk koneksi antara pemirsa danCloudFront.

• TLS_SIGNATURE_SCHEME_RSA_PSS_PSS_SHA256

• TLS_SIGNATURE_SCHEME_RSA_PSS_PSS_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PSS_PSS_SHA512

• TLS_SIGNATURE_SCHEME_RSA_PSS_RSAE_SHA256

• TLS_SIGNATURE_SCHEME_RSA_PSS_RSAE_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PSS_RSAE_SHA512

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA256

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA512

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA224

• TLS_SIGNATURE_SCHEME_ECDSA_SHA256

• TLS_SIGNATURE_SCHEME_ECDSA_SHA384

• TLS_SIGNATURE_SCHEME_ECDSA_SHA512

• TLS_SIGNATURE_SCHEME_ECDSA_SHA224

• TLS_SIGNATURE_SCHEME_ECDSA_SECP256R1_SHA256

• TLS_SIGNATURE_SCHEME_ECDSA_SECP384R1_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA1

• TLS_SIGNATURE_SCHEME_ECDSA_SHA1