기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
최소 TLS 프로토콜 버전으로 Lightsail 배포를 보호하세요
Amazon Lightsail은 SSL/TLS 인증서를 사용하여 Lightsail 배포에 사용할 수 있는 사용자 지정 (등록) 도메인을 검증합니다. 이 안내서는 SSL/TLS 인증서에 대해 구성할 수 있는 뷰어 최소 TLS 프로토콜 버전 (프로토콜 버전) 에 대한 정보를 제공합니다. SSL/TLS 인증서에 대한 자세한 내용은 Lightsail의 SSL/TLS 인증서를 참조하세요. 뷰어는 Lightsail 배포와 연결된 엣지 로케이션에 HTTP 요청을 보내는 애플리케이션입니다. 배포에 대한 자세한 내용은 Lightsail에서의 콘텐츠 전송 네트워크 배포를 참조하십시오.
TLSv1.2_2021
프로토콜 버전은 배포용 사용자 지정 도메인을 활성화할 때 기본적으로 구성됩니다. 이 가이드의 뒷부분에 설명된 대로 다른 프로토콜 버전을 구성할 수 있습니다. Lightsail 배포판은 사용자 지정 TLS 프로토콜 버전을 지원하지 않습니다.
지원되는 프로토콜
Lightsail 배포는 다음과 같은 TLS 프로토콜을 사용하여 구성할 수 있습니다.
-
(권장) TLSv1.2_2021
-
TLSv1.2_2019
-
TLSv1.2_2018
-
TLSv1.1_2016
사전 조건
아직 수행하지 않은 경우 다음 사전 조건을 완료합니다.
배포에 사용할 최소 TLS 프로토콜 버전을 확인하십시오.
Lightsail 배포를 위한 최소 TLS 프로토콜 버전을 식별하려면 다음 단계를 완료하십시오.
참고
이 가이드에서는 업그레이드를 수행하는 AWS CloudShell 데 사용합니다. CloudShell Lightsail 콘솔에서 직접 실행할 수 있는 브라우저 기반의 사전 인증된 셸입니다. 를 사용하면 Bash CloudShell, Z 셸 등 원하는 셸을 사용하여 AWS CLI 명령을 실행할 수 있습니다. PowerShell 명령줄 도구를 다운로드하거나 설치할 필요 없이 이 작업을 수행할 수 있습니다. 설정 및 사용 CloudShell 방법에 대한 자세한 내용은 Lightsail을 참조하십시오AWS CloudShell .
-
터미널 또는 명령 프롬프트 창을 엽니다. AWS CloudShell
-
다음 명령을 입력하여 Lightsail 배포의 최소 TLS 프로토콜 버전을 식별합니다.
aws lightsail get-distributions --distribution-name
DistributionName
--region us-east-1 | grep "viewerMinimumTlsProtocolVersion"명령에서 수정하려는 배포의
DistributionName
이름으로 바꾸십시오.예
aws lightsail get-distributions --distribution-name
Distribution-1
--region us-east-1 | grep "viewerMinimumTlsProtocolVersion"이 명령은 배포의 최소 TLS 프로토콜 버전 ID를 반환합니다.
예
"viewerMinimumTlsProtocolVersion": "TLSv1.2_2021"
를 사용하여 최소 TLS 프로토콜 버전을 구성합니다. AWS CLI
AWS Command Line Interface ()AWS CLI를 사용하여 TLS 프로토콜 버전을 구성하려면 다음 절차를 완료하십시오. update-distribution
명령을 사용하여 이 작업을 수행할 수 있습니다. 자세한 내용은 명령 참조의 업데이트 배포 속성을 참조하십시오.AWS CLI
-
터미널 또는 명령 프롬프트 AWS CloudShell창을 엽니다.
-
다음 명령을 입력하여 배포의 최소 TLS 프로토콜 버전을 변경합니다.
aws lightsail update-distribution --distribution-name
DistributionName
--viewer-minimum-tls-protocol-versionProtocolVersion
명령에서 아래 예 텍스트를 사용자의 값으로 대체합니다.
-
DistributionName
업데이트하려는 배포의 이름과 함께. -
ProtocolVersion
유효한 TLS 프로토콜 버전 사용 예를 들면TLSv1.2_2021
또는TLSv1.2_2019
입니다.
예제
aws lightsail update-distribution --distribution-name
MyDistribution
--viewer-minimum-tls-protocol-versionTLSv1.2_2021
변경 사항이 적용되는 데에는 약간의 시간이 걸립니다.
-