← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-tunnel / configure-tunnels
Наборы шифров
Подключения Cloudflare Tunnel используют наборы шифров, поддерживаемые cloudflared, который использует библиотеку Go TLS для реализации TLS. Эти наборы шифров применяются как к TLS-соединению между сетью Cloudflare и cloudflared, и HTTPS-соединение между cloudflared и вашим источником. В обоих случаях cloudflared согласовывает самый безопасный набор шифров, поддерживаемый обеими сторонами. Все соединения туннеля по умолчанию используют TLS 1.3 и постквантовое шифрование.
В следующей таблице перечислены наборы шифров, поддерживаемые cloudflared:
| Поддержка протокола | Наборы шифров |
|---|---|
| Только TLS 1.3 | TLS_AES_128_GCM_SHA256TLS_AES_256_GCM_SHA384TLS_CHACHA20_POLY1305_SHA256 |
| Только TLS 1.2 | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 |
| До версии TLS 1.2 включительно | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHATLS_ECDHE_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA |