HTTPS安全策略

分组HttpsPolicy的设置

用户可以在分组上调整API分组所支持的HTTPS安全策略,HTTPS安全策略仅对绑定了域名及证书的分组有效,目前API网关支持HTTPS1_1_TLS1_0HTTPS2_TLS1_0HTTPS2_TLS1_2安全策略,但不同Region支持的安全策略列表不同,在控制台->分组详情页可选择本Region支持的HTTPS安全策略。

HTTPS安全策略列表

HTTPS1_1_TLS1_0

  • HTTP1.1协议。

  • 支持TLS v1.0 , TLS v1.1 , TLS v1.2。

  • 支持加密算法套件:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:ECDHE-RSA-AES128-SHA256:!aNULL:!eNULL:!RC4:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;

HTTPS2_TLS1_0

  • HTTP2协议,注意:http2协议会将所有的header转为小写。

  • 支持TLS v1.0 , TLS v1.1 , TLS v1.2。

  • 支持加密算法套件:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:ECDHE-RSA-AES128-SHA256:!aNULL:!eNULL:!RC4:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;

HTTPS2_TLS1_2

  • HTTP2协议,注意:http2协议会将所有的header转为小写。

  • 支持TLS v1.2,注意:所有不支持TLS v1.2客户端将无法建立连接。

  • 支持加密算法套件:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE:!3DES;