TLS安全策略

当您部署的业务需要对互联网用户提供服务时，一般情况下会使用HTTPS加密以确保数据的安全传输。针对HTTPS场景，安全策略功能提供配置TLS协议最低版本和加密算法套件的能力，在创建和配置HTTPS监听时，支持绑定自定义的安全策略，保证您业务的安全，从而实现必要的安全需求。

预定义策略

预定义策略不支持编辑和删除，目前支持的八种预定义策略支持的加密套件和TLS协议参见下表。

预定义策略差异对比，参见下表

说明：

1、TLS协议版本最高可支持到 TLSv1.3，如果协商使用 TLSv1.3，其对应的默认加密套件为：

• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256

2、除了上表中的六个预定义策略，还有以下两个，其加密算法套件与原生策略一致：

• security-tls12o，仅TLS版本改动，最低版本1.2
• security-tls11o，仅TLS版本改动，最低版本1.1

3、预定义策略中安全性高的策略，其支持的加密套件在ALB的环境中，等同于语法

ALL:!NULL:!aNULL:!DSS:!RC4:!RC2:!EXP:!LOW:!SSLv3:!CAMELLIA:!ARIA:!3DES:!DH:!DHE:!RSA

4、预定义策略中安全性中的策略，其支持的加密套件在ALB的环境中，等同于语法

ALL:!NULL:!aNULL:!DSS:!RC4:!RC2:!EXP:!LOW:!SSLv3:!CAMELLIA:!ARIA:!3DES:!DH:!DHE

自定义策略

您可以通过组合TLS协议最低版本和加密算法套件来定义自己需要的策略。

创建自定义策略

1. 登录应用型负载均衡ALB控制台。
2. 选择安全策略管理。

3. 在安全策略列表页面，点击创建安全组策略。

4. 在创建安全策略对话框中，完成以下参数配置，配置完成后点击新建。

5. 自定义策略创建完成后，可以在创建HTTPS监听时的高级设置中选择配置自定义策略。

删除单个自定义策略

1. 登录应用型负载均衡ALB控制台。
2. 选择安全策略管理。

3. 在安全策略列表页面，选择需要删除的自定义安全策略，点击删除。

4. 在二次确认弹窗中，确认是否是要删除的安全策略。

5. 点击确定，完成删除操作。

批量删除自定义安全策略

1. 登录应用型负载均衡ALB控制台。
2. 选择安全策略管理。

3. 在安全策略列表页面，批量选中需要删除的安全策略左侧的勾选框，点击上方的删除。

4. 在二次确认弹出弹窗中，确认是否是要删除的安全策略。

5. 点击确定，完成删除操作。

如您想删除自定义策略，需先解绑VServer，才能进行删除操作。

编辑自定义安全策略

您可以根据实际的业务需要，对自定义安全组策略进行更新。

1. 登录应用型负载均衡ALB控制台。

2. 选择安全策略管理。

3. 在安全策略列表页面，选择需要编辑的自定义策略，点击操作栏的编辑；

4. 在编辑安全组策略弹窗中设置如下信息；

1. 修改后点击确定，完成编辑操作。