WebSocket API 的安全策略 - Amazon API Gateway
WebSocket API 支持的 TLS 协议和密码OpenSSL 和 RFC 密码名称有关 REST API 和 HTTP API 的信息
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

WebSocket API 的安全策略

API Gateway 对所有 WebSocket API 端点强制执行 TLS_1_2 的安全策略。

安全策略 是 Amazon API Gateway 提供的最低 TLS 版本和密码套件的预定义组合。TLS 协议解决了网络安全问题，例如客户端和服务器之间的篡改和窃听。当您的客户端通过自定义域建立与您 API 的 TLS 握手时，安全策略实施客户端可以选择使用的 TLS 版本和密码套件选项。此安全策略接受 TLS 1.2 和 TLS 1.3 流量并拒绝 TLS 1.0 流量。

WebSocket API 支持的 TLS 协议和密码

下表描述了 WebSocket API 支持的 TLS 协议和密码。

安全策略 TLS_1_2
TLS 协议

TLSv1.3

 ♦

TLSv1.2

 ♦
TLS 密码

TLS_AES_128_GCM_SHA256

 ♦

TLS_AES_256_GCM_SHA384

 ♦

TLS_CHACHA20_POLY1305_SHA256

 ♦

ECDHE-ECDSA-AES128- GCM-SHA256

 ♦

ECDHE-RSA-AES128- GCM-SHA256

 ♦

ECDHE-ECDSA-AES128-SHA256

 ♦

ECDHE-RSA-AES128-SHA256

 ♦

ECDHE-ECDSA-AES256- GCM-SHA384

 ♦

ECDHE-RSA-AES256- GCM-SHA384

 ♦

ECDHE-ECDSA-AES256-SHA384

 ♦

ECDHE-RSA-AES256-SHA384

 ♦

AES128-GCM-SHA256

 ♦

AES128-SHA256

 ♦

AES256-GCM-SHA384

 ♦

AES256-SHA256

 ♦

OpenSSL 和 RFC 密码名称

OpenSSL 和 IETF RFC 5246 为相同的密码使用不同的名称。有关密码名称的列表，请参阅OpenSSL 和 RFC 密码名称。

有关 REST API 和 HTTP API 的信息

有关 REST API 和 HTTP API 的更多信息，请参阅在 API Gateway 中为自定义域选择安全策略和HTTP API 的安全策略。