公告
TLS 版本配置
背景信息
传输层安全协议（TLS：Transport Layer Security）旨在确保两个应用程序在通信过程中数据的安全性和保密性。目前 TLS 协议有四个版本：TLS 1.0、TLS 1.1、TLS 1.2 和 TLS 1.3。较低版本的兼容性更好，但安全性较差；而较高版本则安全性更强，但兼容性稍差。
TLS协议版本的说明如下表所示：
TLS 协议版本 | 支持的主流浏览器 |
TLS 1.0 | IE6+ |
| Chrome 1+ |
| Firefox 2+ |
TLS 1.1 | IE 11+ |
| Chrome 22+ |
| Firefox 24+ |
| ME 12+ |
| Safari 7+ |
| Opera 12.1+ |
TLS 1.2 | IE 11+ |
| Chrome 30+ |
| ME 12+ |
| Firefox 27+ |
| Safari 7+ |
| Opera 16+ |
TLS 1.3 | Chrome 70+ |
| Firefox 63+ |
| ME 79+ |
| Safari 14+ |
| Opera 57+ |
若您希望在传输层对网络连接进行加密，建议使用更安全、更新版本的TLS加密功能。
版本 | 参数说明 |
TLS 1.3（推荐） | RFC 8446，于2018年发布。与TLS 1.2相比，TLS 1.3具备更快速、更安全的特点。 |
TLS 1.2（推荐） | 于2008年发布的RFC 5246，采用了强大的加密技术，能够提供更高级的安全保护。 |
TLS 1.1 | RFC 4346，于2006年发布，修复了TLS 1.0中的若干漏洞。 |
TLS 1.0 | RFC 2246，发布于1999年，基于SSL v3.0。该版本容易受到多种攻击，例如BEAST和POODLE。 |
操作场景
当您已启用 HTTPS 配置时，云直播将默认支持多种 TLS 版本，以满足各种用户终端的访问需求。通常情况下，无需修改这一配置。如果您对网站的安全性有更高要求，并希望防止用户通过较低安全性的 TLS 版本进行访问，您可以自定义所采用的SSL/TLS版本。云直播默认开启 TLS 1.0、TLS 1.1、TLS 1.2 和 TLS 1.3，您可以根据您的业务需求关闭/开启指定 TLS 版本。
前提条件
已登录 云直播控制台。
已添加播放域名。
要修改 TLS 版本配置，您需要首先确保已正确配置并启用了 HTTPS，因为 TLS 版本配置依赖于 HTTPS。在设置 TLS 版本之前，请先完成 SSL 证书的配置并开启 HTTPS。操作方法请参见 HTTPS 配置。
注意事项
TLS 版本配置完成后约15分钟生效。
降低 TLS 版本（例如，从TLS 1.2降至TLS 1.1或TLS 1.0）或关闭 TLS 版本设置可能会导致安全性和合规性问题，请谨慎操作。
TLS 1.3默认开启且不支持关闭。
在关闭 HTTPS 配置后，控制台将隐藏 TLS 版本配置。
关闭 HTTPS 配置会导致 TLS 版本配置失效。
如果在启用 HTTPS 配置后修改了 TLS 版本，然后关闭 HTTPS 配置，下次重新启用 HTTPS 时，TLS 版本将保持为之前选择的版本。
配置指南
查看 TLS 版本配置
1. 进入 域名管理，单击需配置的播放域名或右侧的管理进入域名详情页。
2. 选择切换至高级配置，即可找到 TLS 版本配置。
修改 TLS 版本配置
1. 进入 域名管理，单击需配置的播放域名或右侧的管理进入域名详情页。
2. 选择高级配置 > TLS 版本配置，单击
3. 在 TLS 版本控制区域，您可以根据业务需求开启或关闭相应的 TLS 版本。
说明：
只可开启连续或单个版本号。例如，不可仅开启1.0和1.2而关闭1.1。
不可关闭全部版本。
4. 单击确认即可保存配置，TLS 版本配置编辑后约15分钟生效，请耐心等待。
文档反馈