원본 간에 CloudFront 지원되는 프로토콜 및 암호

오리진 간에 CloudFront HTTPS를 요구하도록 선택한 경우 보안 연결을 허용할 SSL/TLS 프로토콜을 결정하고 다음 표에 나열된 ECDSA 또는 RSA 암호를 사용하여 오리진에 연결할 CloudFront 수 있습니다. 오리진에 HTTPS 연결을 설정하려면 오리진이 이러한 암호 중 하나 이상을 지원해야 합니다. CloudFront

OpenSSL 및 s2n은 TLS 표준에서 사용하는 암호 이름과 다른 이름을 사용합니다(RFC 2246, RFC 4346, RFC 5246 및 RFC 8446). 다음 표에는 각 암호의 OpenSSL 및 s2n 이름, RFC 이름이 포함되어 있습니다.

타원 곡선 키 교환 알고리즘을 사용하는 암호의 경우 다음과 같은 타원 곡선을 지원합니다. CloudFront

• prime256v1

• secp384r1

• X25519

OpenSSL 및 s2n 암호 이름	RFC 암호화 이름
지원되는 ECDSA 암호
ECDHE-ECDSA-AES256-GCM-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE-ECDSA-AES256-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE-ECDSA-AES256-SHA	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ECDHE-ECDSA-AES128-GCM-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE-ECDSA-AES128-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE-ECDSA-AES128-SHA	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
지원되는 RSA 암호
ECDHE-RSA-AES256-GCM-SHA384	TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE-RSA-AES256-SHA384	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
ECDHE-RSA-AES256-SHA	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
ECDHE-RSA-AES128-GCM-SHA256	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE-RSA-AES128-SHA256	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE-RSA-AES128-SHA	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
AES256-SHA	TLS_RSA_WITH_AES_256_CBC_SHA
AES128-SHA	TLS_RSA_WITH_AES_128_CBC_SHA
DES-CBC3-SHA	TLS_RSA_WITH_3DES_EDE_CBC_SHA
RC4-MD5	TLS_RSA_WITH_RC4_128_MD5

원본 간에 지원되는 서명 체계 CloudFront

CloudFront 원본 간의 CloudFront 연결에 대해 다음과 같은 서명 체계를 지원합니다.

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA256

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA512

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA224

• TLS_SIGNATURE_SCHEME_ECDSA_SHA256

• TLS_SIGNATURE_SCHEME_ECDSA_SHA384

• TLS_SIGNATURE_SCHEME_ECDSA_SHA512

• TLS_SIGNATURE_SCHEME_ECDSA_SHA224

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA1

• TLS_SIGNATURE_SCHEME_ECDSA_SHA1