與來源之間支援的通訊協定 CloudFront 和密碼

如果您選擇在 CloudFront 與原始伺服器之間需要 HTTPS，您可以決定要允許哪個 SSL/TLS 通訊協定進行安全連線，並 CloudFront 可以使用下表列出的任何 ECDSA 或 RSA 密碼來連線至原始伺服器。您的來源必須至少支援其中一個密碼，才能建立與您的 CloudFront 來源的 HTTPS 連線。

penSSL and s2n 會使用與 TLS 標準不同的密碼名稱 (RFC 2246、RFC 4346、RFC 5246 和 RFC 8446)。下表將包含每種密碼的 OpenSSL 和 s2n 名稱以及 RFC 名稱。

對於具有橢圓曲線金鑰交換演算法的密碼， CloudFront 支援以下橢圓曲線：

• prime256v1

• secp384r1

• X25519

OpenSSL 和 s2n 密碼名稱	RFC 密碼名稱
支援的 ECDSA 密碼
ECDHE-ECDSA-AES256-GCM-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE-ECDSA-AES256-SHA384	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE-ECDSA-AES256-SHA	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ECDHE-ECDSA-AES128-GCM-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE-ECDSA-AES128-SHA256	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE-ECDSA-AES128-SHA	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
支援的 RSA 密碼
ECDHE-RSA-AES256-GCM-SHA384	TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE-RSA-AES256-SHA384	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
ECDHE-RSA-AES256-SHA	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
ECDHE-RSA-AES128-GCM-SHA256	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE-RSA-AES128-SHA256	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE-RSA-AES128-SHA	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
AES256-SHA	TLS_RSA_WITH_AES_256_CBC_SHA
AES128-SHA	TLS_RSA_WITH_AES_128_CBC_SHA
DES-CBC3-SHA	TLS_RSA_WITH_3DES_EDE_CBC_SHA
RC4-MD5	TLS_RSA_WITH_RC4_128_MD5

CloudFront 與原點之間支援的簽章配置

CloudFront 支援下列 CloudFront 與原點之間的連線簽章配置。

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA256

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA384

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA512

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA224

• TLS_SIGNATURE_SCHEME_ECDSA_SHA256

• TLS_SIGNATURE_SCHEME_ECDSA_SHA384

• TLS_SIGNATURE_SCHEME_ECDSA_SHA512

• TLS_SIGNATURE_SCHEME_ECDSA_SHA224

• TLS_SIGNATURE_SCHEME_RSA_PKCS1_SHA1

• TLS_SIGNATURE_SCHEME_ECDSA_SHA1