← Cloudflare SSL/TLS / ssl / edge-certificates / additional-options / cipher-suites / customize-cipher-suites

Настройка наборов шифров через дашборд

Наборы шифров представляют собой комбинацию шифров, используемых для согласования параметров безопасности во время рукопожатие SSL/TLS ↗ (и поэтому отдельно от протокол SSL/TLS).

Предварительные требования

Для настройки набора шифров требуется Advanced Certificate Manager подписку.

Если вы SaaS-провайдер и хотите ограничить наборы шифров для соединений с пользовательские имена хостов, это можно настроить с помощью Cloudflare for SaaS подписке. См. Управление TLS взамен.

Режимы выбора

При настройке наборов шифров через дашборд доступны три режима выбора:

По уровню безопасности: позволяет выбрать один из предустановленных Рекомендации Cloudflare (Modern¹, Compatible или Legacy).
По стандарту соответствия: позволяет выбрать наборы шифров, сгруппированные по отраслевые стандарты (PCI DSS или FIPS-140-3).
Custom: позволяет по отдельности выбрать наборы шифров, которые вы хотите поддерживать.

Для любого из режимов учитывайте следующие условия конфигурации. При использовании уровень безопасности или стандарт соответствия режиме некоторые действия могут блокироваться, и объяснения будут ссылаться на эти условия.

Условия конфигурации

Наборы шифров используются в сочетании с другими SSL/TLS настройки.
Вы не можете задавать конкретные шифры TLS 1.3. Вместо этого вы можете включите TLS 1.3 для всей вашей зоны, и Cloudflare будет использовать все применимые Наборы шифров TLS 1.3.
Каждый набор шифров поддерживает определённый алгоритм (RSA или ECDSA), поэтому при выборе шифров учитывайте алгоритмы, используемые в ваших edge-сертификатах. Эту информацию можно найти для каждого сертификата, указанного на Edge Certificates ↗ страница. * Невозможно настроить минимальную версию TLS или наборы шифров для Cloudflare Pages имён хостов.

Шаги

На панели управления Cloudflare перейдите к разделу Edge Certificates страницу.
Перейдите в Edge Certificates ↗
Для Наборы шифров параметр выберите Настройте.
Выберите режим для настройки наборов шифров и укажите Далее.
Выберите один из предустановленных наборов шифров либо, если вы выбрали Custom, укажите, какие наборы шифров вы хотите разрешить. Учитывайте, как ваш выбор будет взаимодействовать с минимальной версией TLS, TLS 1.3 и алгоритмом сертификата (ECDSA или RSA).
Выберите Save для подтверждения.

Сноски

При использовании с TLS 1.3 режим Modern эквивалентен PCI DSS. ↩