Выбрать версии протокола TLS

TLS (Transport Layer Security) — криптографический протокол, который обеспечивает защищенную передачу данных между CDN-сервером и браузером пользователя.

По умолчанию CDN-ресурс поддерживает все версии протокола TLS, а также SSLv3 для совместимости с браузерами. Не все поддерживаемые протоколы соответствуют стандартам безопасности: TLSv1, TLSv1.1 и SSLv3 считаются устаревшими. Использование современных протоколов может быть важно, например, если сервис обрабатывает платежи — он должен соответствовать стандарту PCI DSS, который требует использования только современных версий TLS.

Чтобы повысить безопасность TLS-соединения, вы можете использовать современные версии протокола TLS или выбрать определенные версии, которые CDN-ресурс будет поддерживать. При использовании современных версий TLS также можно включить SSL-шифрование для дополнительной защиты.

Чтобы выбрать версии протокола TLS:

В панели управления в верхнем меню нажмите Продукты и выберите CDN.
В разделе CDN-ресурсы откройте страницу ресурса → вкладка Основное.
Выберите, какие версии протокола TLS будет поддерживать CDN-ресурс:
- современные версии TLS — отметьте чекбокс Использовать только современные версии TLS. Соединение будет устанавливаться по TLSv1.2 и TLSv1.3, остальные версии протокола будут отключены;
- определенные версии TLS — в поле TLS-протоколы выберите нужные версии.
Опционально: если вы отметили чекбокс Использовать только современные версии TLS на шаге 3, отметьте чекбокс Использовать сильные SSL-шифры. SSL-шифрование дополнительно повышает безопасность TLS-соединения.
Нажмите Применить. Во время применения настроек CDN-ресурс будет находиться в статусе PROCESSING. В это время применение других настроек недоступно. Настройки применятся, когда CDN-ресурс перейдет в статус ACTIVE.