준비도 점검 · 강화 영역 · 가중치 6

TLS 1.3 협상 완료

Cloudflare: SSL/TLS &gt; 에지 인증서에서 TLS 1.3를 켜세요.
Nginx: 최신 OpenSSL 빌드에서 ssl_protocols TLSv1.2 TLSv1.3;를 사용하세요.

호스트에 연결하는 표준 TLS 클라이언트가 TLS 1.3를 협상합니다.

중요한 이유

TLS 1.3는 레거시 암호 스위트를 제거하고 더 적은 왕복 통신으로 핸드셰이크를 완료하므로 새 연결에서 더 안전하고 빠릅니다.

CDN 또는 서버에서 TLS 1.3를 활성화하세요. 이용자 환경을 확인하지 않았다면 구형 클라이언트가 TLS 1.2을 사용할 수 있도록 Keep.

호스트에 연결하는 표준 TLS 클라이언트가 TLS 1.3를 협상합니다.

관찰됨: TLS 1.3가 협상되었습니다.

관찰되지 않음: 연결에 이전 TLS 버전이 사용되었습니다.

한계: 인증서와 프로토콜은 한 관측 지점에서 확인했습니다. CDN은 지역별로 다른 인증서를 제공할 수 있습니다.