功能介绍

TLS（Transport Layer Security）即安全传输层协议，及其前身安全套接层（Secure Sockets Layer，缩写作SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。最典型的应用就是HTTPS，HTTPS即HTTP over TLS，就是更安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务。

天翼云CDN加速产品提供TLS协议版本控制功能，您可以按需对不同加速域名配置不同的TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对差一些。

天翼云CDN加速产品支持的TLS协议版本包括TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3、GMTLSv1.1。

注意事项

1. 配置TLS协议版本前，请确保已成功配置HTTPS证书，操作方法详情请见：新增证书。
2. 默认开启 TLS v1.0、TLS v1.1、TLS v1.2、TLS v1.3、GMTLSv1.1。

配置说明

1. 登录CDN控制台。
2. 单击左侧导航栏【域名管理】-【域名列表】。
3. 在【域名列表】页面，找到目标域名，单击【操作】列的【编辑】。
4. 单击右侧【请求协议】。
5. 在【请求协议】模块，勾选【HTTPS】。
6. 单击右侧【HTTPS配置】。
7. 选择域名对应的证书。如果已经在证书管理上传证书，可直接选择对应域名证书。如果还未上传证书，可单击【点击上传】，添加自有证书。添加完毕后，再选择对应证书。
8. 在【TLS版本】模块，根据需求选择配置。
9. 单击【保存】，完成配置。

说明
仅配置国际标准证书时，TLS版本支持选择TLSv1、TLSv1.1、TLSv1.2、TLSv1.3。
仅配置国密证书时，TLS版本仅支持选择GMTLSv1.1。
同时配置国际标准证书和国密证书时，TLS版本支持选择TLSv1、TLSv1.1、TLSv1.2、TLSv1.3、GMTLSv1.1。

配置建议