文档中心

对象存储

请输入

数据安全

设置 TLS 版本

TLS（Transport Layer Security）是一种加密协议，用于确保互联网通信的安全性。TOS 支持设置 TLS 版本，便于您使用特定版本的 TLS 协议进行安全通信，本文介绍设置 TLS 版本的背景信息、操作步骤等内容。

背景信息

TOS 服务器和客户端在建立 TLS 连接时，二者会选择一个共同支持的 TLS 版本，如果 TOS 服务器和客户端共同支持多个 TLS 版本，则 TOS 服务器会优先选择自身支持的最高版本。选定 TLS 版本后，TOS 服务器和客户端会使用该版本进行数据加密传输。

未开启 TLS 版本设置功能时，TOS 默认支持 TLS 1.0、TLS 1.1 、 TLS 1.2 协议。开启 TLS 版本设置功能后，您可以选择启用 TLS 1.0、TLS 1.1 、 TLS 1.2 和 TLS 1.3 协议。为了提升安全性，您可以在 TOS 控制台指定最小 TLS 版本和最大 TLS 版本，完成设置后，客户端仅能使用在该范围内 TLS 版本与 TOS 服务器建立安全连接。

TLS 版本说明

TLS 协议有多个版本，不同的版本具有不同的功能和安全特性，版本越高，协议具有的安全性更高，但是高版本协议与低版本的浏览器兼容性相对较差。

TOS 支持 TLS 1.0、TLS 1.1 、 TLS 1.2、TLS 1.3。各个版本的安全性以及支持的主流浏览器说明如下：

TLS 版本	安全性说明	支持的浏览器
TLS 1.0	TLS 1.0 存在一些安全漏洞，容易被攻击者利用。因其安全性问题，TLS 1.0 不再被推荐用于常规安全通信。	Microsoft Internet Explorer 6+ Google Chrome 1+ Mozilla Firefox 2+
TLS 1.1	对 TLS 1.0 的部分安全漏洞进行了修复，增强了加密算法的安全性和消息完整性保护，但是存在密钥长度不足、抗攻击性弱等问题。尽管 TLS 1.1 比 TLS 1.0 更安全，但仍然存在安全漏洞，已逐步被 TLS 1.2 及更高版本取代。	Microsoft Internet Explorer 11+ Google Chrome 22+ Microsoft Edge 12+ Mozilla Firefox 24+ Apple Safari 7+ Opera 12.1+
TLS 1.2	TLS 1.2 限制了不安全加密算法的使用，引入了更强大的加密套件，例如 AES - GCM 等，能有效抵御多种攻击，在提供高安全性的同时，保证较好的性能和兼容性，适用于绝大多数需要安全网络通信的场景。	Microsoft Internet Explorer 11+ Google Chrome 30+ Microsoft Edge 12+ Mozilla Firefox 27+ Apple Safari 7+ Opera 16+
TLS 1.3	TLS 1.3 简化了握手过程，移除了不安全的加密算法，引入了更强大的密钥交换机制和加密算法，增强了用户的隐私保护，提供更高的安全性和通信效率，适用于对安全性要求较高的场景，如金融、医疗等行业。	Google Chrome 70+ Microsoft Edge 79+ Mozilla Firefox 63+ Apple Safari 14+ Opera 57+

注意事项

禁用某个 TLS 版本前，请确保无客户端仅支持该 TLS 版本，否则该客户端无法访问 TOS 服务。

降低 TLS 版本或关闭 TLS 版本设置功能可能会带来安全性问题，建议您谨慎操作。

由于 TLS 1.2 为当前使用的主流版本，未包含此版本可能会造成大部分客户端无法访问存储桶，建议至少包含 TLS 1.2 主流版本。

操作步骤

登录对象存储控制台。

在左侧导航栏，单击桶列表，在桶列表页面单击目标桶名称。

在左侧导航栏，选择安全管理 > TLS 版本设置。

在 TLS 版本设置页面，单击编辑，配置如下参数。

参数	说明
TLS 版本设置	是否开启 TLS 版本设置功能。
最小 TLS 版本	设置客户端连接时使用的最低 TLS 版本，低于该版本的连接请求将被拒绝。可选 TLS 1.0、TLS 1.1、TLS 1.2 和 TLS 1.3。
最大 TLS 版本	设置客户端连接时使用的最高 TLS 版本，高于该版本的连接请求将被拒绝。可选 TLS 1.0、TLS 1.1、TLS 1.2 和 TLS 1.3。说明最大 TLS 版本不能低于最小 TLS 版本。

完成设置后，单击确定。

在弹出的提示对话框，单击确定。