华为云首页 用户手册

WEB应用防火墙 WAF-通过WAF提升客户端访问域名的通道安全:支持配置的加密套件说明

WEB应用防火墙 WAF-通过WAF提升客户端访问域名的通道安全:支持配置的加密套件说明

时间：2024-07-05 10:16:17
WEB应用防火墙 WAF 源站安全配置

支持配置的加密套件说明

WAF默认配置的加密套件为“加密套件1”，可以满足浏览器兼容性和安全性，各加密套件相关说明如表3所示。

表3 加密套件说明

加密套件名称

支持的加密算法

不支持的加密算法

说明

默认加密套件

说明：

WAF默认给网站配置的是“加密套件1”，但是如果请求信息不携带sni信息，WAF就会选择缺省的“默认加密套件”。
  • ECDHE-RSA-AES256-SHA384
  • AES256-SHA256
  • RC4
  • HIGH
  • MD5
  • aNULL
  • eNULL
  • NULL
  • DH
  • EDH
  • AESGCM
  • 兼容性：较好，支持的客户端较为广泛
  • 安全性：一般

加密套件1
  • ECDHE-ECDSA-AES256-GCM-SHA384
  • HIGH
  • MEDIUM
  • LOW
  • aNULL
  • eNULL
  • DES
  • MD5
  • PSK
  • RC4
  • kRSA
  • 3DES
  • DSS
  • EXP
  • CAMELLIA

推荐配置。

  • 兼容性：较好，支持的客户端较为广泛
  • 安全性：较高

加密套件2
  • EECDH+AESGCM
  • EDH+AESGCM

-
  • 兼容性：一般，严格符合PCI DSS的FS要求，较低版本浏览器可能无法访问。
  • 安全性：高

加密套件3
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES256-SHA384
  • RC4
  • HIGH
  • MD5
  • aNULL
  • eNULL
  • NULL
  • DH
  • EDH
  • 兼容性：一般，较低版本浏览器可能无法访问。
  • 安全性：高，支持ECDHE、DHE-GCM、RSA-AES-GCM多种算法。

加密套件4
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES256-SHA384
  • AES256-SHA256
  • RC4
  • HIGH
  • MD5
  • aNULL
  • eNULL
  • NULL
  • EDH
  • 兼容性：较好，支持的客户端较为广泛
  • 安全性：一般，新增支持GCM算法。

加密套件5
  • AES128-SHA:AES256-SHA
  • AES128-SHA256:AES256-SHA256
  • HIGH
  • MEDIUM
  • LOW
  • aNULL
  • eNULL
  • EXPORT
  • DES
  • MD5
  • PSK
  • RC4
  • DHE

仅支持RSA-AES-CBC算法。

加密套件6
  • ECDHE-ECDSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-AES256-SHA384
  • ECDHE-RSA-AES256-SHA384
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256

-
  • 兼容性：一般
  • 安全性：较好

WAF提供的加密套件对于高版本的浏览器及客户端都可以兼容，不能兼容部分老版本的浏览器。TLS版本不同，加密套件的浏览器或客户端兼容情况也不同。以TLS v1.0协议为例，加密套件的浏览器及客户端兼容性说明如表4所示。

建议您以实际客户端环境测试的兼容情况为准，避免影响现网业务。

表4 加密套件不兼容的浏览器/客户端参考说明（TLS v1.0）

浏览器/客户端

默认加密套件

加密套件1

加密套件2

加密套件3

加密套件4

加密套件5

加密套件6

Google Chrome 63 /macOS High Sierra 10.13.2

×

√

√

√

×

√

√

Google Chrome 49/ Windows XP SP3

×

×

×

×

×

√

√

Internet Explorer

6/Windows XP

×

×

×

×

×

×

×

Internet Explorer

8/Windows XP

×

×

×

×

×

×

×

Safari 6/iOS 6.0.1

√

√

×

√

√

√

√

Safari 7/iOS 7.1

√

√

×

√

√

√

√

Safari 7/OS X 10.9

√

√

×

√

√

√

√

Safari 8/iOS 8.4

√

√

×

√

√

√

√

Safari 8/OS X 10.10

√

√

×

√

√

√

√

Internet Explorer

7/Windows Vista

√

√

×

√

√

×

√

Internet Explorer

8～10/Windows 7

√

√

×

√

√

×

√

Internet Explorer

10/Windows Phone 8.0

√

√

×

√

√

×

√

Java 7u25

√

√

×

√

√

×

√

OpenSSL 0.9.8y

×

×

×

×

×

×

×

Safari 5.1.9/OS X 10.6.8

√

√

×

√

√

×

√

Safari 6.0.4/OS X 10.8.4

√

√

×

√

√

×

√
support.huaweicloud.com/bestpractice-waf/waf_06_0012.html

新客秒杀 2核2G 3M L实例

68元/年

普惠上云 领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元 随心购

1元/年起

看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
WEB应用防火墙 WAF-通过WAF提升客户端访问域名的通道安全:支持配置的加密套件说明

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
产品专区
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统