動向とお知らせ
- 製品情報
- セキュリティアドバイザリ
- 製品お知らせ
製品概要
- プロダクト概要
- 製品の強み
- 適用シーン
- EdgeOneとCDNなど製品機能の比較
- 利用制限
購入ガイド
- トライアルプラン体験特典の説明
- 無料版プラン利用説明
- 課金概要
- 請求項目
- 購入ガイド
- 継続支払いガイド
- 支払い滞納と返金の説明
- 請求管理
- プラン選定比較
- 「クリーントラフィック」の課金に関する説明
- Anti-DDoS防护容量説明
クイックスタート
- ビジネスシナリオの選択
- Webサイトセキュリティ加速の迅速な導入
- Makersによるウェブサイトの迅速なデプロイ
- EdgeOne Skillでワンクリックでサイトを接続する
サイトアクセラレーション
- ドメインサービス
- HTTPS証明書
- オリジンサーバー設定
- キャッシュ設定
- ネットワーク最適化
- クロスリージョン安全な加速
- ファイルの最適化
- Token認証
- URL 書き換え
- ヘッダーの変更
- 応答内容の変更
- 画像・動画処理
- ルールエンジン
DDoSとWeb保護
- 概要
- Anti-DDoS
- Web 保護
- Bot管理
- API資産識別（Beta）
エッジ関数
- 概要
- クイックガイド
- 操作ガイド
- KVストレージ
- Runtime APIs
- サンプル関数
- ベストプラクティス
エッジ推論
- エッジ推論の概要
- クイックガイド
- 操作ガイド
Makers
L4プロキシ
- 概要
- 新規四層プロキシインスタンスの作成
- 四層プロキシインスタンス設定の変更
- L4プロキシインスタンスの無効化/削除
- 転送ルールの一括設定
- 全パスセキュリティ加速
- クライアントの実際のIPを取得する
データ分析とCLS
- ログサービス
- データ分析
- アラートサービス
サイト管理
- サイト設定のクイックインポート・エクスポート
- カスタム応答ページ
- IPグループ
- コンテンツ識別子
- バージョン管理
共通リファレンス
- 設定構文
- リクエストとレスポンスの動作
- 国/地域と対応するコードの列挙
ユースケース
- 朱雀AIGC検出モデルの呼び出し
- 自動ウォームアップ/キャッシュクリア
- 不正アクセス・不正リンク対策の実践
- HTTPS関連の実践
- EdgeOne Skillの紹介と使用ガイド
- llms.txt
Terraform
- Terraformの概要
- Terraformのインストールと設定
APIドキュメント
- History
- Introduction
- API Category
- Making API Requests
- Site APIs
- Accelerated Domain Name Management APIs
- Site Acceleration Configuration APIs
- Edge Function APIs
- Alias Domain APIs
- Security Configuration APIs
- Layer 4 Application Proxy APIs
- Content Management APIs
- Data Analysis APIs
- Log Service APIs
- Billing APIs
- Certificate APIs
- Origin Protection APIs
- Load Balancing APIs
- Diagnostic Tool APIs
- Custom Response Page APIs
- Version Management APIs
- API Security APIs
- DNS Record APIs
- Content Identifier APIs
- Legacy APIs
- Ownership APIs
- Image and Video Processing APIs
- Multi-Channel Security Gateway APIs
- Edge Reasoning APIs
- KV Storage APIs
- Data Types
- Error Codes
よくあるご質問
- 製品特性に関するよくある質問
- DNSレコードに関する問題
- ドメイン名設定に関する問題
- サイト加速に関する問題
- データとログに関する問題
- セキュリティ保護に関する問題
- 源サーバー設定に関する問題
トラブルシューティングガイド
- 異常ステータスコードリファレンス
- EdgeOne 4XX/5XXステータスコード障害対応ガイド
- 520/524ステータスコードのトラブルシューティングガイド
- 521/522ステータスコード障害対応ガイド
- ツールガイド
関連規約
- サービスレベル契約
- オリジンサーバー保護の有効化に関する特別な合意
TEO ポリシー
- プライバシーポリシー
- データ処理とセキュリティ契約
お問い合わせ
用語一覧

TLSバージョンおよび暗号スイートの説明

ダウンロード

フォーカスモード

フォントサイズ

最終更新日: 2026-10-15 17:29:14

AI翻訳

本文では、EdgeOneによるTLSハンドシェイク時に使用可能なプロトコルバージョンおよび暗号スイートのサポート状況について説明します。
TLSプロトコルバージョンとは何ですか。
TLS（Transport Layer Security）プロトコルは、ネットワーク通信を暗号化するためのセキュリティプロトコルです。これはSSL（Secure Sockets Layer）プロトコルの後継であり、クライアント/サーバーアプリケーション間の暗号化通信を可能にします。TLSプロトコルには、TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3を含む複数のバージョンがあります。TLS 1.3は最新バージョンであり、より安全で効率的な暗号化メカニズムを提供します。
パスワードスイートとは何ですか。
暗号スイートは、安全な通信のための暗号化アルゴリズムのセットであり、セキュアトランスポート層プロトコル（TLS）における安全な接続に使用されます。TLS暗号スイートは、認証、暗号化、およびメッセージ認証コード（MAC）の3つの部分で構成され、安全性と信頼性を提供し、転送中のデータを第三者による盗聴から保護します。TLSハンドシェイク中に、クライアントとサーバーは使用可能な暗号スイートをネゴシエーションします（クライアントとサーバーは、それぞれがサポートする暗号スイートのリストに基づいて、どの暗号スイートを使用するかを決定します）。これにより、クライアントとサーバー間の通信は、その暗号スイートを使用して暗号化できます。
使用シナリオ
EdgeOneはデフォルトで全てのTLSバージョンを有効にし、暗号スイートはeo-loose-v2023です。これにより大部分のお客様の要件を満たすことができます。セキュリティに対してより高い要件がある場合は、カスタマイズして調整できます：
業務シナリオ
TLS バージョン
暗号スイート
旧バージョンのブラウザとの互換性を重視し、セキュリティ要件は適宜緩和することができます。
1.0、1.1、1.2
eo-loose-v2023
ブラウザの互換性とセキュリティを両立する必要があり、セキュリティと互換性はともに中程度です。
1.2、1.3
eo-general-v2023
セキュリティ要件が高く、ブラウザの互換性を低下させることができます。セキュリティホールが存在する可能性のあるすべてのTLSバージョンと暗号スイートをブロックする必要があります。
1.2、1.3
eo-strict-v2023
現在EdgeOneがサポートするTLSプロトコルバージョンおよびパスワードスイート
EdgeOneがサポートするTLSバージョンは以下の通りです：
TLS 1.0
TLS 1.1
TLS 1.2 
TLS 1.3
OpenSSL暗号スイート
TLS 1.3
TLS 1.2
TLS 1.1
TLS 1.0
TLS_AES_256_GCM_SHA384
✓
-
-
-
TLS_CHACHA20_POLY1305_SHA256
✓
-
-
-
TLS_AES_128_GCM_SHA256
✓
-
-
-
TLS_AES_128_CCM_SHA256
✓
-
-
-
TLS_AES_128_CCM_8_SHA256
✓
-
-
-
ECDHE-ECDSA-AES256-GCM-SHA384
-
✓
-
-
ECDHE-ECDSA-AES128-GCM-SHA256
-
✓
-
-
ECDHE-RSA-AES256-GCM-SHA384
-
✓
-
-
ECDHE-RSA-AES128-GCM-SHA256
-
✓
-
-
ECDHE-ECDSA-CHACHA20-POLY1305
-
✓
-
-
ECDHE-RSA-CHACHA20-POLY1305
-
✓
-
-
ECDHE-ECDSA-AES256-SHA384
-
✓
-
-
ECDHE-ECDSA-AES128-SHA256
-
✓
-
-
ECDHE-RSA-AES256-SHA384
-
✓
-
-
ECDHE-RSA-AES128-SHA256
-
✓
-
-
ECDHE-RSA-AES256-SHA
-
-
✓
✓
ECDHE-RSA-AES128-SHA
-
-
✓
✓
AES256-GCM-SHA384
-
✓
-
-
AES128-GCM-SHA256
-
✓
-
-
AES256-SHA256
-
✓
-
-
AES128-SHA256
-
✓
-
-
AES256-SHA
-
-
✓
✓
AES128-SHA
-
-
✓
✓
EdgeOneは、TLSプロトコルバージョンに基づいて、ユーザーに異なる強度の暗号スイートの選択肢を提供します：
eo-strict-v2023：セキュリティ要件が高く、安全でないすべての暗号スイートを無効にします。
eo-general-v2023：ブラウザの互換性とセキュリティを両立する必要があり、セキュリティと互換性はともに中程度です。
eo-loose-v2023（デフォルト）：旧バージョンのブラウザとの互換性を重視し、セキュリティ要件は適宜緩和できます。
OpenSSL暗号スイート
eo-strict-v2023
eo-general-v2023
eo-loose-v2023
TLS_AES_256_GCM_SHA384
✓
✓
✓
TLS_CHACHA20_POLY1305_SHA256
✓
✓
✓
TLS_AES_128_GCM_SHA256
✓
✓
✓
TLS_AES_128_CCM_SHA256
-
✓
✓
TLS_AES_128_CCM_8_SHA256
-
✓
✓
ECDHE-ECDSA-AES256-GCM-SHA384
✓
✓
✓
ECDHE-ECDSA-AES128-GCM-SHA256
✓
✓
✓
ECDHE-RSA-AES256-GCM-SHA384
✓
✓
✓
ECDHE-RSA-AES128-GCM-SHA256
✓
✓
✓
ECDHE-ECDSA-CHACHA20-POLY1305
✓
✓
✓
ECDHE-RSA-CHACHA20-POLY1305
✓
✓
✓
ECDHE-ECDSA-AES256-SHA384
-
✓
✓
ECDHE-ECDSA-AES128-SHA256
-
✓
✓
ECDHE-RSA-AES256-SHA384
-
✓
✓
ECDHE-RSA-AES128-SHA256
-
✓
✓
ECDHE-RSA-AES256-SHA
-
-
✓
ECDHE-RSA-AES128-SHA
-
-
✓
AES256-GCM-SHA384
-
-
✓
AES128-GCM-SHA256
-
-
✓
AES256-SHA256
-
-
✓
AES128-SHA256
-
-
✓
AES256-SHA
-
-
✓
AES128-SHA
-
-
✓
お客様は自身のビジネスのセキュリティおよび互換性要件に応じてTLSバージョンと暗号スイートを設定できます。最終的にサポートされるOpenSSL暗号スイートは、TLSバージョンと暗号スイートオプションの対応内容の積集合となります。例えば：
TLSバージョンでTLS 1.3を有効にし、かつ暗号スイートオプションでeo-strict-v2023を選択した場合、最終的にサポートされるOpenSSL暗号スイートは、TLS 1.3とeo-strict-v2023がサポートする共通部分です：TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_GCM_SHA256。
説明：
エッジHTTPS設定に国密証明書がある場合、EdgeOneはECC-SM2-WITH-SM4-SM3、ECDHE-SM2-WITH-SM4-SM3暗号スイートアルゴリズムを追加でサポートします。
詳細を見る
SSL/TLSセキュリティ設定の設定方法

ヘルプとサポート

この記事はお役に立ちましたか？

営業担当者にお問い合わせいただくかチケットを提出してサポートを求めることができます。

フィードバック

tencent cloud

Tencent Cloud EdgeOne

TLSバージョンおよび暗号スイートの説明

TLSプロトコルバージョンとは何ですか。

パスワードスイートとは何ですか。

使用シナリオ

現在EdgeOneがサポートするTLSプロトコルバージョンおよびパスワードスイート

詳細を見る

ヘルプとサポート

業務シナリオ	TLS バージョン	暗号スイート
旧バージョンのブラウザとの互換性を重視し、セキュリティ要件は適宜緩和することができます。	1.0、1.1、1.2	`eo-loose-v2023`
ブラウザの互換性とセキュリティを両立する必要があり、セキュリティと互換性はともに中程度です。	1.2、1.3	`eo-general-v2023`
セキュリティ要件が高く、ブラウザの互換性を低下させることができます。セキュリティホールが存在する可能性のあるすべてのTLSバージョンと暗号スイートをブロックする必要があります。	1.2、1.3	`eo-strict-v2023`

OpenSSL暗号スイート	TLS 1.3	TLS 1.2	TLS 1.1	TLS 1.0
TLS_AES_256_GCM_SHA384	✓	-	-	-
TLS_CHACHA20_POLY1305_SHA256	✓	-	-	-
TLS_AES_128_GCM_SHA256	✓	-	-	-
TLS_AES_128_CCM_SHA256	✓	-	-	-
TLS_AES_128_CCM_8_SHA256	✓	-	-	-
ECDHE-ECDSA-AES256-GCM-SHA384	-	✓	-	-
ECDHE-ECDSA-AES128-GCM-SHA256	-	✓	-	-
ECDHE-RSA-AES256-GCM-SHA384	-	✓	-	-
ECDHE-RSA-AES128-GCM-SHA256	-	✓	-	-
ECDHE-ECDSA-CHACHA20-POLY1305	-	✓	-	-
ECDHE-RSA-CHACHA20-POLY1305	-	✓	-	-
ECDHE-ECDSA-AES256-SHA384	-	✓	-	-
ECDHE-ECDSA-AES128-SHA256	-	✓	-	-
ECDHE-RSA-AES256-SHA384	-	✓	-	-
ECDHE-RSA-AES128-SHA256	-	✓	-	-
ECDHE-RSA-AES256-SHA	-	-	✓	✓
ECDHE-RSA-AES128-SHA	-	-	✓	✓
AES256-GCM-SHA384	-	✓	-	-
AES128-GCM-SHA256	-	✓	-	-
AES256-SHA256	-	✓	-	-
AES128-SHA256	-	✓	-	-
AES256-SHA	-	-	✓	✓
AES128-SHA	-	-	✓	✓

OpenSSL暗号スイート	eo-strict-v2023	eo-general-v2023	eo-loose-v2023
TLS_AES_256_GCM_SHA384	✓	✓	✓
TLS_CHACHA20_POLY1305_SHA256	✓	✓	✓
TLS_AES_128_GCM_SHA256	✓	✓	✓
TLS_AES_128_CCM_SHA256	-	✓	✓
TLS_AES_128_CCM_8_SHA256	-	✓	✓
ECDHE-ECDSA-AES256-GCM-SHA384	✓	✓	✓
ECDHE-ECDSA-AES128-GCM-SHA256	✓	✓	✓
ECDHE-RSA-AES256-GCM-SHA384	✓	✓	✓
ECDHE-RSA-AES128-GCM-SHA256	✓	✓	✓
ECDHE-ECDSA-CHACHA20-POLY1305	✓	✓	✓
ECDHE-RSA-CHACHA20-POLY1305	✓	✓	✓
ECDHE-ECDSA-AES256-SHA384	-	✓	✓
ECDHE-ECDSA-AES128-SHA256	-	✓	✓
ECDHE-RSA-AES256-SHA384	-	✓	✓
ECDHE-RSA-AES128-SHA256	-	✓	✓
ECDHE-RSA-AES256-SHA	-	-	✓
ECDHE-RSA-AES128-SHA	-	-	✓
AES256-GCM-SHA384	-	-	✓
AES128-GCM-SHA256	-	-	✓
AES256-SHA256	-	-	✓
AES128-SHA256	-	-	✓
AES256-SHA	-	-	✓
AES128-SHA	-	-	✓