TLS (Transport Layer Security) er den mest udbredte sikkerhedsprotokol i dag for webbrowsere og andre programmer, der kræver sikker dataudveksling over et netværk. Forbindelser til Acrobat Analyzer kræver brug af TLS 1.2 og understøttelse af mindst ét af nedenstående cipher-suiter. Disse krav gælder både for indgående trafik til Acrobat Analyzer-servere (browsere, API) og udgående trafik fra Acrobat Analyzer-servere til leverandørservere (API-callbacks brugt til at hente aftalens kildedokumenter, returnere status og webhooks).
For browsere: Så længe du opfylder operativsystemets/browserens krav, bør du ikke have nogen browserrelaterede problemer. Alle disse operativsystemer/browsere opfylder vores TLS-krav.
For apps, der bruger Acrobat Analyzer API'et, understøtter disse frameworks TLS 1.2:
- Java: Brug Java 8 eller senere
- .NET: Brug .NET 4.6 eller senere
- OpenSSL: Brug OpenSSL 1.0.1 eller senere
For servere, der bruges til at modtage callbacks eller webhook-anmodninger fra Acrobat Analyzer:
- Understøt TLS 1.2 og mindst ét af cifferpakkerne vist nedenfor
- Hav et gyldigt TLS-certifikat, og medtag alle mellemliggende certifikater.
Kunder, der ønsker at teste, om deres server opfylder kravene, kan bruge en række gratis eller kommercielle værktøjer, inkl. Qualys SSLLabs Server Test, til at sikre, at deres server accepterer TLSv1.2, understøtter mindst ét af cifferpakkerne og har et gyldigt certifikat.
TLS-cifferpakker understøttet:
| IANA-navn |
OpenSSL-navn |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |