最小TLSバージョン

最小TLSバージョンは、選択したTLSプロトコルバージョン以上をサポートする訪問者からのHTTPS接続のみを許可します。

例えば、TLS 1.1が選択されている場合、TLS 1.0を使用して接続しようとする訪問者は拒否されます。TLS 1.1、1.2、または1.3（有効な場合）を使用して接続しようとする訪問者は接続が許可されます。

ノート

暗号スイートを制限したい場合は、暗号スイートのカスタマイズを参照してください。

どのTLSバージョンを使用するかについてのガイダンスは、TLSプロトコルを参照してください。

利用可能性

	Free	Pro	Business	Enterprise
Availability	Yes	Yes	Yes	Yes

Cloudflare Pagesのホスト名に対して最小TLSバージョンを設定することはできません。

TLS 1.0を無効にする方法

より高い最小TLSバージョンを選択することで、TLS 1.0を無効にすることができます。

すべてのユーザーは、ゾーンレベルの手順に従って、自分のゾーン内のすべてのホスト名にこの設定を適用できます。

Advanced Certificate Managerのサブスクリプションを持っている場合、ホスト名ごとの設定でTLS 1.0（または他のバージョン）を無効にするオプションもあります。

設定

ゾーンレベル

Cloudflareを介してプロキシされた場合に、ゾーン全体に適用されるTLSバージョンを管理するには：

ダッシュボード

1. Cloudflareダッシュボード ↗にログインし、アカウントを選択します。
2. ウェブサイトを選択します。
3. SSL/TLS > エッジ証明書に移動します。
4. 最小TLSバージョンのオプションを選択します。

API

min_tls_versionをURIパスの設定名として使用し、valueパラメータに希望する最小バージョンを指定して、ゾーン設定の編集エンドポイントを使用します。

ホスト名ごと

Advanced Certificate Managerのユーザーは、Cloudflareゾーン内の特定のホスト名ごとに最小TLSバージョンを指定するオプションもあります。

これは現在、APIを介してのみ利用可能です：

• ホスト名のTLS設定を編集エンドポイントを使用して、min_tls_versionの異なる値を指定します。
• ホスト名のTLS設定を削除エンドポイントを使用して、以前に定義されたmin_tls_version設定をクリアします。

Cloudflareは、ホスト名の優先順位ロジックを使用して、どの設定を適用するかを決定します。

サポートされているTLSバージョンのテスト

サポートされているTLSバージョンをテストするには、TLSバージョンを指定してウェブサイトまたはアプリケーションへのリクエストを試みます。

例えば、curlコマンドを使用してTLS 1.1をテストします（www.example.comをCloudflareのドメインとホスト名に置き換えます）：

curl https://www.example.com -svo /dev/null --tls-max 1.1

テストしているTLSバージョンがCloudflareによってブロックされている場合、TLSハンドシェイクは完了せず、エラーが返されます：

* error:1400442E:SSL routines:CONNECT_CR_SRVR_HELLO:tlsv1 alert