TLS安全策略

系统默认策略

TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。

自定义策略

完成以下操作，创建自定义策略。

1. 登录应用型负载均衡ALB控制台。
2. 在左侧导航栏，选择应用型负载均衡ALB > TLS安全策略。
3. 在TLS安全策略页面，单击自定义策略页签下的创建自定义策略。
4. 完成以下配置，然后单击创建。

   配置	说明
   名称	输入自定义策略名称。长度为2~128个字符，必须以大小写字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-）。
   选择最低版本	选择最低TLS安全策略版本： TLS 1.0及以上 TLS 1.1及以上 TLS 1.2及以上
   启用TLS 1.3版本	选择是否启用TLS 1.3版本。 警告 如果启用TLS 1.3版本，请至少选择一个TLS 1.3的加密算法套件，否则可能无法成功建立连接。
   选择加密算法套件	选择TLS版本支持的加密算法套件。关于TLS版本支持的加密算法套件的更多信息，请参见系统默认策略。
   选择资源组	在下拉列表选择所属的资源组。

TLS安全策略差异说明

下表中，✔表示支持，-表示不支持。