TLS 暗号化モード

モード・リストで次のいずれかのオプションを選択して、TLS モードを設定します。

これらのオプションは、最もセキュアなものから最もセキュアでないもの（オフ）の順に並んでいる：

1. 認証されたオリジンのプル ：（エンタープライズのみ）
2. 「HTTPS のみ発信元プル (HTTPS only origin pull)」(エンタープライズのみ)
3. 「エンドツーエンド - CA 署名」(デフォルトで推奨)
4. 「エンドツーエンド - フレキシブル」（エッジから発信元の間には自己署名の証明書を使用できます)
5. 「クライアントからエッジ」(エッジから起点の間は暗号化されず、自己署名の証明書はサポートされません)
6. 「オフ」 (非推奨)

エンドツーエンド - CA 署名

このモードがデフォルトであり、推奨される設定である。 訪問者と CIS の間には安全な接続が設定され、 CIS とあなたのウェブサーバーの間には安全で認証された接続が設定されます。 サーバーは、 HTTPS 接続に対応できるよう設定されており、有効な TLS 証明書がインストールされている必要があります。 この証明書は、認証局（CA）によって署名され、有効期限が将来の日付に設定されており、かつリクエストされたドメイン名（ホスト名）に対応している必要があります。 より厳格なモードから、セキュリティ上の脅威が比較的少ないモードに変更することによる潜在的なリスクを十分に理解している場合を除き、セキュリティ上のベストプラクティスとして、この「 TLS 」モードを使用してください。

エンドツーエンド - フレキシブル

このモードでは、訪問者と CIS の間に安全な接続が設定され、 CIS とウェブサーバーの間には安全だが認証されていない接続が設定されます。 あなたのサーバーは、最低でも自己署名証明書を使って、 HTTPS 接続を処理できるように設定されていなければならない。 ただし、この証明書の真正性は検証されません。 CIS、オリジンウェブサーバーのアドレスがDNS設定で正しく設定されている場合、オリジンウェブサーバーに接続します。 CAから署名された証明書を取得できない場合は、このモードを使用する。 エンド・ツー・エンドのCA署名モードに比べ、安全性が低いことに留意してほしい。

クライアントからエッジ

このモードでは、訪問者と CIS の間に安全な暗号化接続が設定され、 CIS とウェブサーバーの間には非暗号化接続が設定されます。 Web サーバー上に TLS 証明書があることが要求されないにもかかわらず、訪問者に対しては、サイトが HTTP 対応のものとして表示されます。 Web サイトに機密情報がある場合、このオプションは推奨されません。 このモードは、ポート 443 （ HTTPS ）からのトラフィックをポート 80 （ HTTP ）にリダイレクトする場合にのみ機能します。また、ご自身のWebサーバーで TLS を設定できない場合の、あくまで最終手段としてのみ使用してください。 これは他のどの設定（「オフ」でさえも）よりも_セキュリティが低く_、この設定から変更しようとした際に問題が生じる可能性があります。

Off

このモードでは、訪問者と CIS の間、および CIS とウェブサーバーの間に安全な接続は存在しません。 訪問者は HTTP 経由でのみウェブサイトを閲覧でき、 HTTPS に接続しようとした訪問者には、ウェブサイトの HTTP 版へのリダイレクト（ HTTP 301 Redirect ）が行われます。 このモードは、すべてのデータが公開され、以前のモードと比べて最も安全性が低いため、推奨されない。

トラフィック暗号化 - 最小 TLS バージョン

リストからバージョンを選択して、サイトへの接続を試みるトラフィックに対して適用する TLS の最低バージョンを設定してください。

デフォルトでは、このバージョンは 1.2 に設定されています。 TLS の新しいバージョンではセキュリティが強化されていますが、すべてのブラウザでサポートされているとは限らないため、一部のお客様がサイトに接続できなくなる可能性があります。

API を使用して「 TLS 」の最小バージョンを更新するには、「 TLS 」の最小バージョン設定の更新を 参照してください。