Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

ダッシュボードで暗号スイートをカスタマイズする

最終更新 Markdown で表示Agent セットアップ

Cipher suite（暗号スイート）は、SSL/TLS ハンドシェイク ↗ 中にセキュリティ設定を交渉するために使う暗号の組み合わせです（そのため SSL/TLS プロトコル とは別のものです）。

前提条件

暗号スイートのカスタマイズには、Advanced Certificate Manager のサブスクリプションが必要です。

SaaS プロバイダーとして カスタムホスト名 への接続で暗号スイートを制限したい場合は、Cloudflare for SaaS のサブスクリプションで設定できます。代わりに TLS 管理 を参照してください。

選択モード

ダッシュボードで暗号スイートを設定するときは、次の 3 つの選択モードを使えます。

  • セキュリティレベル: 事前定義された Cloudflare の推奨（モダン1、互換、レガシー）から選べます。
  • コンプライアンス基準: 業界標準（PCI DSS または FIPS-140-3）に沿ってグループ化された暗号スイートを選べます。
  • Custom: サポートしたい暗号スイートを個別に選べます。

どのモードでも、次の設定条件を確認してください。セキュリティレベル または コンプライアンス基準 モードでは、これらの条件により一部の操作がブロックされ、理由が表示されることがあります。

設定上の条件

  • 暗号スイートは、ほかの SSL/TLS 設定 と組み合わせて使います。
  • 特定の TLS 1.3 暗号を個別に設定することはできません。代わりにゾーン全体で TLS 1.3 を有効に すると、Cloudflare は該当する TLS 1.3 暗号 スイート をすべて使います。
  • 各暗号スイートは特定のアルゴリズム（RSA または ECDSA）に対応します。暗号を選ぶときは、エッジ証明書が使うアルゴリズムも考慮してください。この情報は Edge Certificates ↗ ページの各証明書に表示されます。
  • Cloudflare Pages のホスト名では、Minimum TLS version も暗号スイートも設定できません。

手順

  1. Cloudflare ダッシュボードで、Edge Certificates ページを開きます。

    Edge Certificates を開く ↗

  2. Cipher suites 設定で Configure を選びます。

  3. 暗号スイートを選ぶモードを選び、Next を選びます。

  4. 事前定義された暗号スイートセットを選ぶか、Custom を選んだ場合は許可する暗号スイートを指定します。選択内容が Minimum TLS version、TLS 1.3、証明書アルゴリズム（ECDSA または RSA）とどう影響し合うかを確認してください。

  5. Save を選んで確定します。

Footnotes

  1. TLS 1.3 と組み合わせる場合、モダンは PCI DSS と同じです。 ↩

役に立ちましたか？