Cloudflare Tunnel の接続は、cloudflared が対応する暗号スイートを使います。cloudflared の TLS 実装は Go の TLS ライブラリに依存します。これらの暗号スイートは、Cloudflare のネットワークと cloudflared のあいだの TLS 接続、および cloudflared とオリジンのあいだの HTTPS 接続の両方に適用されます。いずれの場合も、cloudflared は双方が対応するなかで最も安全な暗号スイートをネゴシエートします。すべてのトンネル接続は、デフォルトで TLS 1.3 と耐量子暗号を使います。
次の表は、cloudflared が対応する暗号スイートです。
| プロトコル対応 | 暗号スイート |
|---|---|
| TLS 1.3 のみ | TLS_AES_128_GCM_SHA256TLS_AES_256_GCM_SHA384TLS_CHACHA20_POLY1305_SHA256 |
| TLS 1.2 のみ | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 |
| TLS 1.2 まで | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHATLS_ECDHE_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA |