CloudFront がサポートするセキュリティプロトコルと暗号を教えてください。

解決策

CloudFront は、ビューワーまたはクライアントと CloudFront エッジロケーション間の安全な通信を確保するために、複数のセキュリティプロトコルと暗号をサポートしています。CloudFront は、CloudFront ディストリビューションに選択したセキュリティポリシーに応じたプロトコルと暗号を使用します。CloudFront のセキュリティポリシーは事前定義されており、これらのポリシーに対し、個々の暗号を追加したり削除したりすることはできません。

使用できる、最も高度な安全性を備えたセキュリティポリシー (例: TLSv1.2_2021) の利用を推奨します。CloudFront は、TLS に s2n-tls 実装を使用します。CloudFront は、TLS バージョン 1.0、1.1、1.2、1.3 をサポートしています。デフォルトでは、すべての CloudFront ディストリビューションでは TLS バージョン 1.3 が有効になっています。

重要: CloudFront ディストリビューションでカスタム SSL/TLS 証明書を使用する場合、CloudFront はセキュリティポリシーのみを選択します。デフォルトの CloudFront 証明書を使用する場合、ディストリビューションはデフォルトで TLSv1 セキュリティポリシーを使用します。詳細については、「CloudFront で SSL/TLS 証明書を使用するための要件」を参照してください。

CloudFront は、クライアントまたはビューワーがサポートするプロトコルと暗号に応じて、可能な限り最も安全な接続を確立しようとします。ただし、セキュリティのレベルはクライアントの機能によって異なります。