TLS（Transport Layer Security）是一种加密协议，用于确保互联网通信的安全性。TOS 支持设置 TLS 版本，便于您使用特定版本的 TLS 协议进行安全通信，本文介绍设置 TLS 版本的背景信息、操作步骤等内容。 ## 背景信息 TOS 服务器和客户端在建立 TLS 连接时，二者会选择一个共同支持的 TLS 版本，如果 TOS 服务器和客户端共同支持多个 TLS 版本，则 TOS 服务器会优先选择自身支持的最高版本。选定 TLS 版本后，TOS 服务器和客户端会使用该版本进行数据加密传输。未开启 TLS 版本设置功能时，TOS 默认支持 TLS 1.0、TLS 1.1 、 TLS 1.2 协议。开启 TLS 版本设置功能后，您可以选择启用 TLS 1.0、TLS 1.1 、 TLS 1.2 和 TLS 1.3 协议。为了提升安全性，您可以在 TOS 控制台指定最小 TLS 版本和最大 TLS 版本，完成设置后，客户端仅能使用在该范围内 TLS 版本与 TOS 服务器建立安全连接。 ## TLS 版本说明 TLS 协议有多个版本，不同的版本具有不同的功能和安全特性，版本越高，协议具有的安全性更高，但是高版本协议与低版本的浏览器兼容性相对较差。 TOS 支持 TLS 1.0、TLS 1.1 、 TLS 1.2、TLS 1.3。各个版本的安全性以及支持的主流浏览器说明如下： |TLS 版本 |安全性说明 |支持的浏览器 | |---|---|---| |TLS 1.0 |TLS 1.0 存在一些安全漏洞，容易被攻击者利用。因其安全性问题，TLS 1.0 不再被推荐用于常规安全通信。 |* Microsoft Internet Explorer 6+|\ | | |* Google Chrome 1+|\ | | |* Mozilla Firefox 2+ | |TLS 1.1 |对 TLS 1.0 的部分安全漏洞进行了修复，增强了加密算法的安全性和消息完整性保护，但是存在密钥长度不足、抗攻击性弱等问题。|* Microsoft Internet Explorer 11+|\ | |尽管 TLS 1.1 比 TLS 1.0 更安全，但仍然存在安全漏洞，已逐步被 TLS 1.2 及更高版本取代。 |* Google Chrome 22+|\ | | |* Microsoft Edge 12+|\ | | |* Mozilla Firefox 24+|\ | | |* Apple Safari 7+|\ | | |* Opera 12.1+ | |TLS 1.2 |TLS 1.2 限制了不安全加密算法的使用，引入了更强大的加密套件，例如 AES \- GCM 等，能有效抵御多种攻击，在提供高安全性的同时，保证较好的性能和兼容性，适用于绝大多数需要安全网络通信的场景。 |* Microsoft Internet Explorer 11+|\ | | |* Google Chrome 30+|\ | | |* Microsoft Edge 12+|\ | | |* Mozilla Firefox 27+|\ | | |* Apple Safari 7+|\ | | |* Opera 16+ | |TLS 1.3 |TLS 1.3 简化了握手过程，移除了不安全的加密算法，引入了更强大的密钥交换机制和加密算法，增强了用户的隐私保护，提供更高的安全性和通信效率，适用于对安全性要求较高的场景，如金融、医疗等行业。 |* Google Chrome 70+|\ | | |* Microsoft Edge 79+|\ | | |* Mozilla Firefox 63+|\ | | |* Apple Safari 14+|\ | | |* Opera 57+ | ## 注意事项 * 禁用某个 TLS 版本前，请确保无客户端仅支持该 TLS 版本，否则该客户端无法访问 TOS 服务。 * 降低 TLS 版本或关闭 TLS 版本设置功能可能会带来安全性问题，建议您谨慎操作。 * 由于 TLS 1.2 为当前使用的主流版本，未包含此版本可能会造成大部分客户端无法访问存储桶，建议至少包含 TLS 1.2 主流版本。 ## 操作步骤 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表**，在**桶列表**页面单击目标桶名称。 3. 在左侧导航栏，选择**安全管理 \> TLS 版本设置。** 4. 在 **TLS 版本设置**页面，单击**编辑**，配置如下参数。 |**参数** |**说明** | |---|---| |TLS 版本设置 |是否开启 **TLS 版本设置**功能。 | |最小 TLS 版本 |设置客户端连接时使用的最低 TLS 版本，低于该版本的连接请求将被拒绝。可选 **TLS 1.0**、**TLS 1.1**、**TLS 1.2** 和 **TLS 1.3**。 | |最大 TLS 版本 |设置客户端连接时使用的最高 TLS 版本，高于该版本的连接请求将被拒绝。可选 **TLS 1.0**、**TLS 1.1**、**TLS 1.2** 和 **TLS 1.3**。|\ | |:::tip|\ | |最大 TLS 版本不能低于最小 TLS 版本。|\ | ||\ | |:::| 5. 完成设置后，单击**确定**。 6. 在弹出的提示对话框，单击**确定**。 ## 相关操作 **查看当前使用的 TLS 版本** 执行以下命令，可以查看当前客户端与服务端之间使用的 TLS 版本。 ```Plain openssl s_client -connect <存储桶名称>.:443 -servername <存储桶名称>. ``` 返回以下内容： ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/89188321d1794c19817e6890a0757365~tplv-goo7wpa0wc-image.image =539x)