比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

項目名内容
ECDSA Certificate

ECDSA証明書を使用する場合に選択します。証明書をアップロードまたは生成するには、「基本設定」>「証明書」ページに移動します。

注:ECDSA証明書を選択すると、サービスのECDSAベースの cipherが有効になります。

ECDSA証明書を利用する際も併せて利用するRSA証明書の設定が必要となります

SSLプロトコル

クライアントとサービス間での接続確立に使用するSSLプロトコルを選択します。

SSL3.0、TLS1.0、TLS1.1、TLS1.2を選択可能です。

SNIの有効化

SNIを利用すると、1つのIPアドレスで異なる複数ドメインのSSL証明書を利用できるようになります。

注:SNIには対応ブラウザの制約がありますので、注意が必要です。

Enable HSTSこの設定を「はい」にすると、クライアントとの通信に HTTPSを強制します。
Enable Perfect Forward Secrecy

この設定を「はい」にすると、DHE/ECDHEキー交換が使用されている場合、SSL/TLSセッション毎に新しい一時的な公開鍵と秘密鍵のペアが作成されます。

この設定を「いいえ」にすると、サービス作成時に生成された公開鍵と秘密鍵のペアが全SSL/TLSセッションで使用されます。

暗号

「カスタム」を選択すると、「利用可能な暗号」リストからサービスで使用する暗号を選択することができます。

「デフォルト」の場合、「利用可能な暗号」リストに含まれるすべて暗号を対象にします。

...