← Cloudflare SSL/TLS / ssl / reference
Protokoly TLS
Cloudflare podporuje následující protokoly TLS:
- TLS 1.0
- TLS 1.1
- TLS 1.2
- TLS 1.3
TLS 1.0 je verze, kterou Cloudflare nastavuje ve výchozím nastavení pro všechny zákazníky používající šifrování založené na certifikátech.
Informace o tom, které sady šifer jsou podporovány mezi klienty a sítí Cloudflare, najdete v Šifrovací sady.
Pochopení verzí TLS
Vyšší verze TLS znamená silnější kryptografický standard. TLS 1.2 obsahuje opravy známých zranitelností nalezených v předchozích verzích.
Od June 2018 je TLS 1.2 verzí, kterou vyžaduje Payment Card Industry (PCI) Security Standards Council. Cloudflare doporučuje přejít na TLS 1.2, abyste splnili požadavek PCI.
TLS 1.3, který přináší další vylepšení zabezpečení a výkonu, schválila organizace Internet Engineering Task Force (IETF) v květnu 2018.
Rozhodněte, kterou verzi použít
TLS 1.3 se stalo široce používaným standardem. Cloudflare obecně doporučuje nastavit TLS na verzi 1.3, protože poskytuje nejlepší zabezpečení.
Ne všechny verze prohlížečů však podporují TLS 1.2 a vyšší. V závislosti na vaší konkrétní obchodní situaci to může představovat určitá omezení při použití silnějších šifrovacích standardů:
-
Pro weby se širokou uživatelskou základnou, zejména netransakční weby, zvažte použití TLS 1.0 nebo 1.1. Snížíte tím riziko, že se někteří klienti nebudou moci k vašemu webu bezpečně připojit.
-
Pro úzkou uživatelskou základnu a weby provozující interní aplikace nebo firemní a produktivní aplikace doporučuje Cloudflare TLS 1.2. Tyto weby mohou mít již přísnější bezpečnostní požadavky nebo mohou podléhat Soulad s PCI. Musíte také zajistit, aby vaši uživatelé přešli na prohlížeč splňující TLS 1.2.