Vercel News
·
弃用DHE密码套件用于TLS连接
内容提要
自2026年6月30日起，Vercel将不再支持DHE-RSA-AES256-GCM-SHA384密码套件。使用TLS 1.2的客户端仅能连接六种剩余密码套件，现代客户端和TLS 1.3不受影响。请确保您的TLS客户端支持至少一种剩余密码套件。
关键要点
-
自2026年6月30日起，Vercel将不再支持DHE-RSA-AES256-GCM-SHA384密码套件。
-
使用TLS 1.2的客户端仅能连接六种剩余密码套件。
-
剩余密码套件包括：ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-ECDSA-CHACHA20-POLY1305、ECDHE-RSA-CHACHA20-POLY1305。
-
现代客户端和TLS 1.3连接不受影响。
-
如果您使用TLS 1.2连接Vercel，请确保您的TLS客户端支持至少一种剩余密码套件。
延伸解读
密码套件的影响
DHE-RSA-AES256-GCM-SHA384密码套件的弃用可能会影响使用TLS 1.2的旧版客户端和自动化系统。用户需确保其系统能够支持剩余的六种密码套件，以避免连接中断。
现代客户端的优势
现代客户端和TLS 1.3连接不受此次变更影响，这意味着使用最新技术的用户可以享受更高的安全性和兼容性。建议用户尽快升级到支持TLS 1.3的客户端，以确保最佳体验。
安全性考虑
在弃用旧密码套件的背景下，用户应关注其系统的安全性。使用不再支持的密码套件可能导致安全漏洞，因此及时更新和配置TLS客户端是保护数据安全的重要措施。
延伸问答
Vercel将于何时停止支持DHE-RSA-AES256-GCM-SHA384密码套件？
Vercel将于2026年6月30日停止支持DHE-RSA-AES256-GCM-SHA384密码套件。
使用TLS 1.2的客户端可以连接哪些剩余的密码套件？
使用TLS 1.2的客户端可以连接六种剩余密码套件，包括ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-ECDSA-CHACHA20-POLY1305和ECDHE-RSA-CHACHA20-POLY1305。
现代客户端和TLS 1.3连接会受到影响吗？
现代客户端和TLS 1.3连接不受影响。
如果我使用TLS 1.2连接Vercel，应该注意什么？
如果使用TLS 1.2连接Vercel，请确保您的TLS客户端支持至少一种剩余密码套件。
DHE-RSA-AES256-GCM-SHA384密码套件会被哪些系统使用？
DHE-RSA-AES256-GCM-SHA384密码套件可能仍会被自动化系统、安全扫描器和具有非标准TLS配置的HTTP客户端使用。
如何确保我的TLS客户端支持剩余密码套件？
现代TLS库默认支持这些剩余密码套件，您可以检查您的TLS客户端文档以确认支持情况。
