Protocolli e cifrari supportati tra visualizzatori e CloudFront

Quando richiedi l'HTTPS tra gli spettatori e la tua CloudFront distribuzione, devi scegliere una politica di sicurezza che determini le seguenti impostazioni:

Per scegliere una policy di sicurezza, specifica il valore applicabile per Politica di sicurezza ( SSL/TLS versione minima). La tabella seguente elenca i protocolli e i codici che è CloudFront possibile utilizzare per ciascuna politica di sicurezza.

Un visualizzatore deve supportare almeno una delle crittografie supportate con cui stabilire una connessione HTTPS. CloudFront CloudFront sceglie un codice nell'ordine elencato tra i cifrari supportati dal visualizzatore. Consulta anche Nomi di cifratura OpenSSL, s2n e RFC.

Nomi di cifratura OpenSSL, s2n e RFC

OpenSSL e s2n utilizzano nomi diversi per i cifrari rispetto agli standard TLS (RFC 2246, RFC 4346, RFC 5246 e RFC 8446). La tabella seguente mappa i nomi OpenSSL e s2n al nome RFC per ogni crittografia.

CloudFront supporta lo scambio di chiavi classico e quantistico. Per gli scambi di chiavi classici che utilizzano curve ellittiche, supporta quanto segue: CloudFront

Per gli scambi di chiavi sicuri dal punto di vista quantistico, supporta quanto segue: CloudFront

Per ulteriori informazioni sui requisiti dei certificati per CloudFront, vedere. Requisiti per l'utilizzo SSL/TLS dei certificati con CloudFront

Schemi di firma supportati tra visualizzatori e CloudFront

CloudFront supporta i seguenti schemi di firma per le connessioni tra visualizzatori e. CloudFront