自定义TLS安全策略

操作步骤

1. 登录DDoS高防控制台。
2. 在顶部菜单栏左上角处，选择服务所在地域：
   • 中国内地：选择该地域将跳转到DDoS高防（新BGP）控制台。
   • 非中国内地：选择该地域将跳转到DDoS高防（国际）控制台。
   您可以通过切换地域分别管理和配置DDoS高防（新BGP）和DDoS高防（国际）实例。在使用DDoS高防服务时，请确认您已选择正确的地域。
3. 在左侧导航栏，选择接入管理 > 域名接入。
4. 定位到要操作的域名，单击证书状态列中的TLS安全策略。
   注意 只有当域名关联了增强功能套餐的DDoS高防实例，且协议类型包含HTTPS、证书状态为正常时，才支持设置TLS安全策略。

   
5. 在TLS安全策略配置对话框，配置TLS版本和加密套件。

   参数	说明
   TLS版本	选择HTTPS支持的TLS协议版本。可选项： 支持TLS1.0及以上版本，兼容性最好，安全性较低（默认）：支持TLS 1.0、TLS 1.1和TLS 1.2。 支持TLS1.1及以上版本，兼容性较好，安全性较好：支持TLS 1.1和TLS 1.2。 支持TLS1.2及以上版本，兼容性较好，安全性很高：支持TLS 1.2。 您也可以根据需要选择开启支持TLS1.3。
   加密套件	选择HTTPS支持的加密套件。可选项： 说明 您可以将光标放置在某个加密套件选项上的图标，查看该选项包含的加密套件。 全部加密套件，安全性较低，兼容性较高（默认） 该选项包含以下加密套件： ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA 强加密套件，安全性较高，兼容性较低：只有在TLS版本为支持TLS1.2及以上版本，兼容性较好，安全性很高时，支持该选项。 该选项包含以下加密套件： ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA 自定义加密套件：选择该选项后，您需要从全部加密套件中选择一个或多个加密套件。

6. 单击确定。