セキュリティレベル

Cloudflare と、ウェブサイトまたはアプリケーションにアクセスするクライアントの間で使う暗号スイートを制限する必要がある場合は、次の 3 つのセキュリティレベルと、Cloudflare が推奨する設定を参照してください。

ゾーン単位またはホスト名単位で暗号スイートを指定する方法は、暗号スイートをカスタマイズするを参照してください。

モダン

セキュリティと性能が最も高く、対応クライアントは新しいデバイスとブラウザーに限られます。TLS 1.2〜1.3 の暗号スイートをサポートします。すべてのスイートが前方秘匿性を備え、認証付き暗号（AEAD）に対応します。

暗号スイート一覧

API で暗号スイートをカスタマイズする場合は、書式済み配列をコピーできるスニペットについて手順と API の例を参照してください。

互換

互換性は広く、セキュリティはやや弱くなります。TLS 1.2〜1.3 の暗号スイートをサポートします。すべてのスイートが前方秘匿性を備えます。

暗号スイート一覧

API で暗号スイートをカスタマイズする場合は、書式済み配列をコピーできるスニペットについて手順と API の例を参照してください。

レガシー（デフォルト）

Cloudflare が現在サポートするすべての暗号スイートを含みます。互換性は最も広く、セキュリティは最も弱くなります。TLS 1.0〜1.3 の暗号スイートをサポートします。

暗号スイート一覧

AEAD-AES128-GCM-SHA256², AEAD-AES256-GCM-SHA384³, AEAD-CHACHA20-POLY1305-SHA256⁴, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-CHACHA20-POLY1305, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-CHACHA20-POLY1305, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-RSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-RSA-AES128-SHA, AES128-GCM-SHA256, AES128-SHA256, AES128-SHA, ECDHE-RSA-AES256-SHA, AES256-GCM-SHA384, AES256-SHA256, AES256-SHA, DES-CBC3-SHA

デフォルトに戻すには、空の配列を使います。

個別に設定しますが、暗号スイートは Minimum TLS version と TLS 1.3 と相互に影響します。 ↩
TLS_AES_128_GCM_SHA256 と同じです。詳細は TLS 1.3 の暗号スイートを参照してください。 ↩ ↩² ↩³
TLS_AES_256_GCM_SHA384 と同じです。詳細は TLS 1.3 の暗号スイートを参照してください。 ↩ ↩² ↩³
TLS_CHACHA20_POLY1305_SHA256 と同じです。詳細は TLS 1.3 の暗号スイートを参照してください。 ↩ ↩² ↩³

セキュリティレベル

モダン

互換

レガシー（デフォルト）

Footnotes