Transport Layer Security (TLS) je v současnosti nejrozšířenější protokol zabezpečení používaný ve webových prohlížečích a dalších aplikacích vyžadujících zabezpečenou výměnu dat po síti. Připojení k Acrobat Analyzer vyžaduje použití TLS 1.2 a podporu alespoň jedné ze šifrovacích sad níže. Tyto požadavky se vztahují jak na příchozí provoz na servery Acrobat Analyzer (prohlížeče, rozhraní API), tak na odchozí provoz ze serverů Acrobat Analyzer na servery zákazníků (zpětná volání rozhraní API používaná pro načítání zdrojových dokumentů smlouvy, vracení stavu a webhooky).
Pro prohlížeče: Pokud budete dodržovat požadavky na operační systém a prohlížeč, neměli byste mít žádné problémy související s prohlížečem. Všechny tyto operační systémy / prohlížeče plně odpovídají našim požadavkům protokolu TLS.
Pro aplikace používající rozhraní API Acrobat Analyzer tyto architektury podporují TLS 1.2:
- Java: používejte verzi Java 8 nebo novější
- .NET: používejte verzi .NET 4.6 nebo novější
- OpenSSL: používejte verzi OpenSSL 1.0.1 nebo novější
Pro servery používané k přijímání zpětných volání nebo požadavků webhooků z Acrobat Analyzer:
- Podporovat protokol TLS verze 1.2 a alespoň jednu z šifrovacích sad uvedených níže
- Mít platný certifikát protokolu TLS a zahrnovat všechny zprostředkující certifikáty.
Zákazníci, kteří chtějí otestovat soulad serveru s tímto požadavkem, mohou použít řadu bezplatných i komerčních nástrojů, např. Qualys SSLLabs Server Test, a ujistit se, zda jejich server akceptuje TLS verze 1.2, podporuje alespoň jednu z šifrovacích sad níže a má platný certifikát.
Podporované šifrovací sady protokolu TLS:
| Název IANA |
Název OpenSSL |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |