TLS 1.3 を使うと、対応している場合に最新バージョンの TLS プロトコルで通信し、セキュリティとパフォーマンスを高められます。
TLS 1.3 は、TLS プロトコル のなかで最も新しく、最も速く、最も安全なバージョンです。
TLS 1.3 機能をオンにすると、クライアントが対応している場合、サイトへのトラフィックは TLS 1.3 で配信されます。TLS 1.3 は旧バージョンよりレイテンシが小さく、新しい機能もいくつかあります。主要なブラウザーの最新版は、いずれも対応しています。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| 利用可否 | はい | はい | はい | はい |
TLS 1.3 は、Cloudflare ダッシュボードまたは API で有効にできます。
ダッシュボードで TLS 1.3 を有効にするには、次の手順を行います。
-
Cloudflare ダッシュボードで Edge Certificates ページを開きます。
Edge Certificates を開く ↗ -
TLS 1.3 のトグルを On にします。
API で TLS 1.3 の設定を変更するには、URI パスの設定名を tls_1_3 にして PATCH リクエストを送り、value パラメーターに希望する設定（"on"、"zrt"、または "off"）を指定します。zrt は Zero Round Trip Time Resumption (0-RTT) ↗ を指します。
TLS 1.3 の実装は比較的新しいため、失敗することがあります。エラーが出た場合は、次の情報を添えて Cloudflare サポートチケットを作成してください。
- 問題を再現する手順（可能な場合）
- クライアントのビルドバージョン
- クライアントの診断情報
- パケットキャプチャ
Chrome の利用者は、net-internals トレース ↗ を Google に提出してください。Firefox の利用者は、Mozilla にバグを報告 ↗ してください。
TLS 1.3 の暗号スイートを個別に指定することはできません。代わりに、ゾーン全体で TLS 1.3 を有効にすると、Cloudflare は 該当するすべての TLS 1.3 暗号スイート を使います。あわせて、TLS 1.0〜1.2 の 弱い暗号スイートを無効 にすることもできます。