CloudFront 支持哪些安全协议和密码？

解决方法

CloudFront 支持多种安全协议和密码，以确保您的查看器或客户端与 CloudFront 边缘站点之间进行安全的通信。CloudFront 根据您为 CloudFront 分配选择的安全策略使用协议和密码。CloudFront 中的安全策略是预定义的，您无法在这些策略中添加或移除单个密码。

最佳做法是使用最安全的可用安全策略，例如 TLSv1.2_2021。CloudFront 对 TLS 使用 s2n-tls 实现。CloudFront 支持 TLS 版本 1.0、1.1、1.2 和 1.3。默认情况下，所有 CloudFront 分配均启用 TLS 版本 1.3。

**重要事项：**如果您在 CloudFront 分配中使用自定义 SSL/TLS 证书，则 CloudFront 仅会选择安全策略。如果您使用默认的 CloudFront 证书，则该分配会默认采用 TLSv1 安全策略。有关详细信息，请参阅在 CloudFront 中使用 SSL/TLS 证书的要求。

CloudFront 会根据客户端或查看器支持的协议和密码，尝试建立尽可能安全的连接。但是，安全级别最终取决于客户端的能力。