תיעוד 78
פרוטוקולי TLS
עודכן לאחרונה ב-17 באפריל 2026.
Cloudflare תומכת בפרוטוקולי TLS הבאים:
- TLS 1.0
- TLS 1.1
- TLS 1.2
- TLS 1.3
TLS 1.0 היא הגרסה ש-Cloudflare מגדירה כברירת מחדל לכל הלקוחות שמשתמשים בהצפנה מבוססת תעודות.
למידע על חבילות הצופן הנתמכות בין לקוחות לרשת Cloudflare, ראו Cipher suites.
#הבנת גרסאות TLS
גרסת TLS גבוהה יותר מעידה על תקן קריפטוגרפי חזק יותר. TLS 1.2 כולל תיקונים לפגיעויות ידועות שנמצאו בגרסאות קודמות.
נכון ליוני 2018, TLS 1.2 היא הגרסה שנדרשת על ידי Payment Card Industry (PCI) Security Standards Council. Cloudflare ממליצה לעבור ל-TLS 1.2 כדי לעמוד בדרישת PCI.
TLS 1.3, שמציע שיפורים נוספים באבטחה ובביצועים, אושר על ידי Internet Engineering Task Force (IETF) במאי 2018.
דרישת TLS 1.2 של PayPal
השימוש ב-Cloudflare אינו משפיע על דרישת TLS 1.2 של PayPal. עם זאת, שימו לב ש-PayPal IPN (Instant Payment Notification) עשוי שלא לתמוך ב-TLS גרסה 1.3. אם אתם נתקלים בבעיות עם PayPal IPN כאשר התעבורה עוברת בפרוקסי דרך Cloudflare, נסו להגדיר את Minimum TLS version ל-1.2.
#בחירת הגרסה לשימוש
TLS 1.3 אומץ באופן נרחב. ככלל, Cloudflare ממליצה להגדיר את TLS ל-1.3, כי הוא יספק את האבטחה הטובה ביותר.
עם זאת, לא כל גרסאות הדפדפן תומכות ב-TLS 1.2 ומעלה. בהתאם למצב העסקי המסוים שלכם, הדבר עשוי להציב כמה מגבלות על השימוש בתקני הצפנה חזקים יותר:
- שקלו להשתמש ב-TLS 1.0 או 1.1 לאתרים עם בסיס משתמשים רחב, במיוחד אתרים שאינם אתרי עסקאות. כך מצמצמים את האפשרות שחלק מהלקוחות לא יוכלו להתחבר לאתר שלכם באופן מאובטח.
- לבסיס משתמשים מצומצם ולאתרים שמפעילים יישומים פנימיים או יישומי עסקים ופרודוקטיביות, Cloudflare ממליצה על TLS 1.2. לאתרים אלה עשויות כבר להיות דרישות אבטחה מחמירות יותר, או שהם עשויים להיות כפופים ל-תאימות PCI. עליכם גם לוודא שהמשתמשים שלכם משדרגים לדפדפן תואם TLS 1.2.