Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
API Gateway erzwingt eine Sicherheitsrichtlinie von TLS_1_2 für alle HTTP-API-Endpunkte.
Eine Sicherheitsrichtlinie ist eine vordefinierte Kombination aus einer TLS-Mindestversion und Verschlüsselungsverfahren, die von Amazon API Gateway bereitgestellt wird. Das TLS-Protokoll behandelt Netzwerksicherheitsprobleme wie Manipulationen und Abhören zwischen einem Client und einem Server. Wenn Ihre Clients über die benutzerdefinierte Domäne einen TLS-Handshake mit Ihrer API ausführen, erzwingt die Sicherheitsrichtlinie die TLS-Version und die Verschlüsselungssuite-Optionen, die von Ihren Clients verwendet werden können. Diese Sicherheitsrichtlinie akzeptiert TLS 1.2- und TLS 1.3-Verkehr und weist TLS 1.0-Verkehr zurück.
Unterstützte TLS-Protokolle und -Verschlüsselungsverfahren für HTTP-APIs
In der folgenden Tabelle werden die unterstützten TLS-Protokolle für HTTP-APIs beschrieben.
TLS-Protokolle |
TLS_1_2-Sicherheitsrichtlinie |
|---|---|
TLSv1.3 |
|
TLSv1.2 |
In der folgenden Tabelle werden die TLS-Verschlüsselungsverfahren beschrieben, die für die Sicherheitsrichtlinie TLS 1_2 für HTTP-APIs verfügbar sind.
TLS-Verschlüsselungsverfahren |
TLS_1_2-Sicherheitsrichtlinie |
|---|---|
TLS-AES-128-GCM-SHA256 |
|
TLS-AES-256-GCM-SHA384 |
|
TLS-CHACHA20-POLY1305-SHA256 |
|
ECDHE-ECDSA-AES128-GCM-SHA256 |
|
ECDHE-RSA-AES128-GCM-SHA256 |
|
ECDHE-ECDSA-AES128-SHA256 |
|
ECDHE-RSA-AES128-SHA256 |
|
ECDHE-ECDSA-AES256-GCM-SHA384 |
|
ECDHE-RSA-AES256-GCM-SHA384 |
|
ECDHE-ECDSA-AES256-SHA384 |
|
ECDHE-RSA-AES256-SHA384 |
|
AES128-GCM-SHA256 |
|
AES128-SHA256 |
|
AES256-GCM-SHA384 |
|
AES256-SHA256 |
OpenSSL- und RFC-Verschlüsselungsnamen
OpenSSL und IETF RFC 5246 verwenden unterschiedliche Namen für die gleichen Verschlüsselungsverfahren. Eine Liste der Namen der Verschlüsselungsverfahren finden Sie unter OpenSSL- und RFC-Verschlüsselungsnamen.
Informationen zu REST-APIs und WebSocket-APIs
Weitere Informationen über REST-APIs und WebSocket-APIs finden Sie unter Wählen Sie eine Sicherheitsrichtlinie für Ihre benutzerdefinierte REST-API-Domain in API Gateway aus und Sicherheitsrichtlinie für WebSocket-APIs in API Gateway.
