サポートされている暗号スイート

Cloudflareはデフォルトで以下の暗号スイートをサポートしています。必要に応じて、特定の暗号スイートのみを使用するようにウェブサイトやアプリケーションを制限することができます。

暗号名	最低プロトコル	セキュリティ推奨事項	暗号スイート	IANA名
ECDHE-ECDSA-AES128-GCM-SHA256	TLS 1.2	モダン	[0xc02b]	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE-ECDSA-CHACHA20-POLY1305	TLS 1.2	モダン	[0xcca9]	TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE-RSA-AES128-GCM-SHA256	TLS 1.2	モダン	[0xc02f]	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE-RSA-CHACHA20-POLY1305	TLS 1.2	モダン	[0xcca8]	TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE-ECDSA-AES128-SHA256	TLS 1.2	互換性あり	[0xc023]	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE-ECDSA-AES128-SHA	TLS 1.0	レガシー	[0xc009]	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ECDHE-RSA-AES128-SHA256	TLS 1.2	互換性あり	[0xc027]	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE-RSA-AES128-SHA	TLS 1.0	レガシー	[0xc013]	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
AES128-GCM-SHA256	TLS 1.2	レガシー	[0x9c]	TLS_RSA_WITH_AES_128_GCM_SHA256
AES128-SHA256	TLS 1.2	レガシー	[0x3c]	TLS_RSA_WITH_AES_128_CBC_SHA256
AES128-SHA	TLS 1.0	レガシー	[0x2f]	TLS_RSA_WITH_AES_128_CBC_SHA
ECDHE-ECDSA-AES256-GCM-SHA384	TLS 1.2	モダン	[0xc02c]	TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE-ECDSA-AES256-SHA384	TLS 1.2	互換性あり	[0xc024]	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE-RSA-AES256-GCM-SHA384	TLS 1.2	モダン	[0xc030]	TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE-RSA-AES256-SHA384	TLS 1.2	互換性あり	[0xc028]	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
ECDHE-RSA-AES256-SHA	TLS 1.0	レガシー	[0xc014]	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
AES256-GCM-SHA384	TLS 1.2	レガシー	[0x9d]	TLS_RSA_WITH_AES_256_GCM_SHA384
AES256-SHA256	TLS 1.2	レガシー	[0x3d]	TLS_RSA_WITH_AES_256_CBC_SHA256
AES256-SHA	TLS 1.0	レガシー	[0x35]	TLS_RSA_WITH_AES_256_CBC_SHA
DES-CBC3-SHA	TLS 1.0	レガシー	[0x0a]	TLS_RSA_WITH_3DES_EDE_CBC_SHA
AEAD-AES128-GCM-SHA256 *	TLS 1.3	モダン	1	TLS_AES_128_GCM_SHA256
AEAD-AES256-GCM-SHA384 *	TLS 1.3	モダン	2	TLS_AES_256_GCM_SHA384
AEAD-CHACHA20-POLY1305-SHA256 *	TLS 1.3	モダン	3	TLS_CHACHA20_POLY1305_SHA256

* TLS 1.3の最低プロトコル

暗号 AEAD-AES128-GCM-SHA256、AEAD-AES256-GCM-SHA384、および AEAD-CHACHA20-POLY1305-SHA256 は、TLS 1.3を有効にすると、あなたのゾーンで自動的にサポートされます。

TLS 1.3は、以前のバージョンのTLSと同じ暗号スイート空間を使用しますが、これらの暗号スイートを異なる方法で定義します。TLS 1.3は対称暗号のみを指定し、TLS 1.2では使用できません。同様に、TLS 1.2およびそれ以前の暗号スイートはTLS 1.3では使用できません（IETF TLS 1.3ドラフト21）。BoringSSLもTLS 1.3のためにこの順序で暗号の優先順位をハードコーディングしています。