← Cloudflare SSL/TLS / ssl / reference

Протоколы TLS

Cloudflare поддерживает следующие протоколы TLS:

• TLS 1.0
• TLS 1.1
• TLS 1.2
• TLS 1.3

TLS 1.0 является версия, которую Cloudflare использует по умолчанию для всех клиентов, использующих шифрование на основе сертификатов.

Сведения о том, какие наборы шифров поддерживаются между клиентами и сетью Cloudflare, см. в Наборы шифров.

Более новая версия TLS означает более строгий криптографический стандарт. TLS 1.2 включает исправления известных уязвимостей, обнаруженных в предыдущих версиях.

По состоянию на июнь 2018 года TLS 1.2 является версией, которую требует Совет по стандартам безопасности индустрии платёжных карт (PCI). Cloudflare рекомендует перейти на TLS 1.2 для соответствия требованиям PCI.

TLS 1.3, предлагающий дополнительные улучшения безопасности и производительности, был утверждён Internet Engineering Task Force (IETF) в мае 2018 года.

TLS 1.3 получил широкое распространение. Как правило, Cloudflare рекомендует устанавливать версию TLS 1.3, поскольку она обеспечивает наилучшую безопасность.

Однако не все версии браузеров поддерживают TLS 1.2 и выше. В зависимости от специфики вашего бизнеса это может создавать определённые ограничения при использовании более строгих стандартов шифрования:

• Рассмотрите использование TLS 1.0 или 1.1 для сайтов с широкой аудиторией, особенно нетранзакционных. Так вы снизите вероятность того, что некоторые клиенты не смогут безопасно подключиться к вашему сайту.

• Для сайтов с узкой аудиторией, например внутренних приложений или приложений для бизнеса и повышения производительности, Cloudflare рекомендует TLS 1.2. Такие сайты уже могут подчиняться более строгим требованиям безопасности или подпадать под Соответствие PCI. Также убедитесь, что ваши пользователи перешли на браузер, поддерживающий TLS 1.2.

• Соответствие PCI и снижение уязвимостей
• Transport Layer Security ↗
• PCI Security Standards Council ↗