Overview
- 动态与公告
- 产品简介
- 购买指南
- 快速入门
- 域名服务
- 托管域名 DNS 解析
- 接入加速域名
- HTTPS 证书
- 别称域名
- 流量调度
- 站点加速
- 概述
- 访问控制
- 智能加速
- 缓存配置
- 文件优化
- 媒体处理
- 网络优化
- URL 重写
- 修改头部
- 自定义错误页面
- 请求与响应行为
- 源站配置
- 边缘函数
- 安全防护
- 规则引擎
- 四层代理
- 概述
- 新建四层代理实例
- 修改四层代理实例配置
- 停用/删除四层代理实例
- 批量配置转发规则
- 获取客户端真实IP
- 通过 TOA 获取 TCP 协议客户端真实 IP
- 通过 Proxy Protocol V1/V2 协议获取客户端真实 IP
- 数据分析与日志服务
- 工具指南
- 最佳实践
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Site APIs
- Acceleration Domain Management APIs
- Site Acceleration Configuration APIs
- Alias Domain APIs
- Security Configuration APIs
- Layer 4 Application Proxy APIs
- CreateL4Proxy
- ModifyL4Proxy
- ModifyL4ProxyStatus
- DescribeL4Proxy
- DeleteL4Proxy
- CreateL4ProxyRules
- ModifyL4ProxyRules
- ModifyL4ProxyRulesStatus
- DescribeL4ProxyRules
- DeleteL4ProxyRules
- CreateApplicationProxy
- ModifyApplicationProxy
- ModifyApplicationProxyStatus
- DescribeApplicationProxies
- DeleteApplicationProxy
- CreateApplicationProxyRule
- ModifyApplicationProxyRule
- ModifyApplicationProxyRuleStatus
- DeleteApplicationProxyRule
- Content Management APIs
- Data Analysis APIs
- Log Service APIs
- Billing APIs
- Certificate APIs
- Load Balancing APIs
- Diagnostic Tool APIs
- Version Management APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- TEO 政策
- 联系我们
- 词汇表
Menu
配置 SSL/TLS 安全等级
使用场景
当您的网站开启 HTTPS 访问后,EdgeOne 默认为您的站点支持了兼容性更高多种 SSL/TLS 版本访问,以适配不同用户终端的访问环境,正常情况下,您无需修改该配置。如果您的网站安全性要求较高,需要禁止用户通过安全较低的 SSL/TLS 版本访问,您可以通过修改此配置来自定义所使用的 SSL/TLS 版本。
说明:
场景一:针对站点所有域名调整 SSL/TLS 安全配置
若您需要对整个接入站点配置 SSL/TLS 版本,可参考以下步骤。
前提条件
操作步骤
1. 登录 边缘安全加速平台 EO控制台,在左侧菜单栏中,单击站点列表,在站点列表内单击需配置的站点。
2. 在站点详情页面,单击站点加速 > HTTPS ,进入 HTTPS 页面。
3. 在 SSL/TLS 安全配置的卡片,单击全局站点设置进行修改。
![](https://cloudcache.intl.tencent-cloud.com/cms/backend-cms/fd64d53c89ac11ee889d525400b2195a.png)
默认配置:
TLS 版本:开启
TLS1.0、TLS1.1、TLS1.2、TLS1.3
。密码套件:
eo-loose-v2023
。场景二:针对指定域名调整 SSL/TLS 安全配置
若您只需要针对指定域名自定义修改 SSL/TLS 版本,可参考以下步骤。
前提条件
操作步骤
1. 登录 边缘安全加速平台 EO控制台,在左侧菜单栏中,单击站点列表,在站点列表内单击需配置的站点。
2. 在站点详情页面,单击规则引擎。
3. 在规则引擎管理页面,单击创建规则,进入规则编辑页面。
4. 在规则编辑页面,选择 Host 匹配类型以匹配指定域名的请求。
5. 单击操作 > 选择框,在弹出的操作列表内,选择操作为 SSL/TLS 安全配置。
![](https://cloudcache.intl.tencent-cloud.com/cms/backend-cms/e61c8c30d9e011eda050525400c56988.png)
6. 单击保存并发布,即可完成该规则配置。