← Cloudflare SSL/TLS / ssl / edge-certificates / additional-options / cipher-suites
Стандарты соответствия
Ознакомьтесь со следующими рекомендациями по пользовательским наборы шифров на случай, если вашей организации нужно соответствовать нормативным стандартам.
См. Настройка наборов шифров чтобы узнать, как указать наборы шифров на уровне зоны или для отдельного имени хоста.
PCI DSS
Рекомендуемые наборы шифров для соответствия Стандарт безопасности данных индустрии платёжных карт (PCI DSS) ↗. Повышает безопасность данных платёжных карт.
Список наборов шифров
AEAD-AES128-GCM-SHA2561, AEAD-AES256-GCM-SHA3842, AEAD-CHACHA20-POLY1305-SHA2563, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-ECDSA-CHACHA20-POLY1305, ECDHE-RSA-CHACHA20-POLY1305
Если вы настраиваете наборы шифров через API, обратитесь к Шаги и примеры API для фрагмента кода, который можно скопировать вместе с отформатированным массивом.
FIPS-140-3
Рекомендуемые наборы шифров для соответствия Федеральный стандарт обработки информации (140-3) ↗. Используется для утверждения криптографических модулей.
Список наборов шифров
AES128-GCM-SHA256, AES128-SHA, AES128-SHA256, AES256-SHA, AES256-SHA256, DES-CBC3-SHA, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES256-SHA, ECDHE-RSA-AES256-SHA384
Если вы настраиваете наборы шифров через API, обратитесь к Шаги и примеры API для фрагмента кода, который можно скопировать вместе с отформатированным массивом.
Сноски
-
Так же, как и
TLS_AES_128_GCM_SHA256. См. Наборы шифров TLS 1.3 для подробностей. ↩ -
Так же, как и
TLS_AES_256_GCM_SHA384. См. Наборы шифров TLS 1.3 для подробностей. ↩ -
Так же, как и
TLS_CHACHA20_POLY1305_SHA256. См. Наборы шифров TLS 1.3 для подробностей. ↩