亚马逊AWS官方博客 ·

使用 TLS 1.3 加快 AWS 云连接

💡 原文中文，约1200字，阅读约需3分钟。

📝

内容提要

亚马逊云科技（AWS）宣布超过80%的AWS服务API端点支持TLS 1.3和TLS 1.2，其余服务正在全球各个AWS区域和可用区中添加TLS 1.3。AWS致力于提供支持现代安全技术的云计算环境，已开始启用TLS 1.3，并将在2023年12月31日之前完成。

🔎

延伸解读

TLS 1.3 部署进度与时间线

根据博文更新，截至2024年1月12日，超过80%的AWS服务API端点已支持TLS 1.3和TLS 1.2，而2023年9月13日时这一比例仅为65%。AWS原计划在2023年12月31日前完成全部部署，但实际进度有所延迟，剩余服务仍在全球各区域和可用区中添加TLS 1.3。这表明大规模部署需要时间，用户需关注后续更新。

性能提升与客户端兼容性

TLS 1.3通过减少连接请求的网络往返行程来缩短连接时间，从而提升性能。使用2014年或更高版本的软件工具（如AWS SDK或AWS CLI）的用户无需任何操作即可自动享受这一好处，因为AWS服务会协商使用客户端支持的最高TLS版本。如果用户希望继续使用TLS 1.2，仍可通过客户端配置实现完全控制。

对现有TLS版本的支持策略

AWS在可预见的未来将继续支持TLS 1.2和TLS 1.3，因此用户不必急于升级。然而，TLS 1.0和1.1已被弃用，用户应通过相关链接了解最新信息。对于仍在使用旧版TLS的客户端，建议评估升级到TLS 1.2或1.3，以确保安全性和兼容性。如有疑问，可通过AWS re:Post或联系AWS支持获取帮助。

❓

Q&A

AWS支持TLS 1.3的服务比例是多少？

超过80%的AWS服务API端点支持TLS 1.3和TLS 1.2。

TLS 1.3有什么优势？

TLS 1.3可以减少连接请求的网络往返行程，缩短连接时间。

AWS何时完成TLS 1.3的启用工作？

预计在2023年12月31日之前完成TLS 1.3的启用工作。

如何自动获得TLS 1.3的好处？

使用2014或更高版本的最新软件工具，如AWS SDK或AWS CLI，可以自动获得TLS 1.3的好处。

如果我想继续使用TLS 1.2，该怎么做？

用户可以通过客户端配置继续使用TLS 1.2，获得完全控制权。

AWS对TLS 1.0和1.1的支持情况如何？

AWS将继续支持TLS 1.2和TLS 1.3，关于TLS 1.0/1.1的弃用信息可通过相关链接获取。

🏷️