AWS应用负载均衡器支持TLS 1.3吗？

Question

我正在尝试在Google上搜索关于TLS 1.3的A.W.S文档，但是找不到任何相关内容。

- Brijesh Kalathiya

---

https://www.repost.aws/questions/QUaZmXt5NPRpKKkTU7Q0Qq1Q/how-to-enable-tls-v-1-3-in-alb - dzagorovsky

Answer 1

网络负载均衡器中的TLS 1.3支持刚刚宣布，因此我认为可以合理地期望新的TLS 1.3策略，例如ELBSecurityPolicy-TLS13-1-2-2021-06，将在几周内也可用于应用程序负载均衡器。

更新2023-03-23：结果不止几周，但今天已经宣布了。可用的策略，例如ELBSecurityPolicy-TLS13-1-2-2021-06在这里有文档记录。

- KiNgMaR

---

到目前为止，这件事还没有发生。目前适用于应用程序负载均衡器的最新策略是 ELBSecurityPolicy-FS-1-2-Res-2020-10。 - aroth

2022年1月，AWS ALB 仍未提供支持。 - Christopher Schultz

现在是2022年4月了。 - noahlz

2022年5月，仍在等待。 - Abhishek Panchal

截至6月9日，仍为负数。 - Raymond Tau

Answer 2

不支持该功能。支持的版本在这里列出。

- Marcin

Answer 3

今天我在AWS支持中心提交了一个功能请求。以下为回复摘录：

我已经内部查看过，可以看到我们已经有一个现有的功能请求，希望ALB支持TLS 1.3，这是我们客户中非常受欢迎的请求。不幸的是，由于开发过程是内部的，目前无法告知您ALB支持TLS 1.3的实现时间。请放心，我已将您的声音添加到此功能请求中，以便此案例可以用作支持证据，从而使其在负责开发的内部团队中获得优先级。

- Holger

---

今天我得到了同样的答案，这是一个高度请求的功能，等等。 - oleksii

不确定亚马逊是否更新了他们的票，但现在已经存在 ELBSecurityPolicy-TLS13-1-2-2021-06，目前没有文档。我还没有看到它在 CDK 中。 - exussum

Answer 4

几天前，ALB开始支持TLS1.3！尽管文档尚未更新，但是您可以使用在NLB中实现的安全策略，即 ELBSecurityPolicy-TLS13-1-2-2021-06！请点击ALB安全策略以了解更多信息。

- JIHUN KIM

Answer 5

AWS于2023年3月22日宣布：应用负载均衡器现在支持TLS 1.3。

TLS 1.3现已在所有商业AWS区域、AWS GovCloud (US)区域和AWS Outposts上的ALB中提供

可以在ALB文档中找到ALB的TLS 1.3安全策略，建议使用的策略是ELBSecurityPolicy-TLS13-1-2-2021-06。

- zangw

---

终于！完成了... - rjdkolb