Transport Layer Security (TLS) הוא פרוטוקול האבטחה הנפוץ ביותר כיום עבור דפדפני אינטרנט ויישומים אחרים הדורשים החלפה מאובטחת של נתונים ברשת. חיבורים לAcrobat Analyzer דורשים שימוש ב-TLS 1.2 ותמיכה לפחות באחת מחבילות ההצפנה המפורטות להלן. דרישות אלה חלות הן על תנועה נכנסת לשרתי Acrobat Analyzer (דפדפנים, API) והן על תנועה יוצאת משרתי Acrobat Analyzer לשרתי הלקוח (קריאות חוזרות של API המשמשות לאחזור מסמכי מקור של הסכמים, החזרת סטטוס ו-webhooks).
עבור דפדפנים: כל עוד אתם עומדים בדרישות מערכת ההפעלה/הדפדפן, לא אמורות להיות בעיות הקשורות לדפדפן. כל מערכות ההפעלה/הדפדפנים האלה עומדות במלואן בדרישות ה-TLS שלנו.
עבור יישומים המשתמשים ב-API של Acrobat Analyzer, מסגרות העבודה הבאות תומכות ב-TLS 1.2:
- Java: השתמשו ב-Java 8 או חדש יותר
- .NET: השתמשו ב-.NET 4.6 או חדש יותר
- OpenSSL: השתמשו ב-OpenSSL 1.0.1 או חדש יותר
עבור שרתים המשמשים לקבלת קריאות חוזרות או בקשות webhook מAcrobat Analyzer:
- תמכו ב-TLS 1.2 ולפחות באחת מחבילות ההצפנה המפורטות להלן
- השתמשו באישור TLS תקף וכללו את כל אישורי הביניים.
לקוחות הרוצים לבדוק שהשרת שלהם תואם יכולים להשתמש במגוון כלים חינמיים או מסחריים, כולל בדיקת שרת Qualys SSLLabs, כדי לוודא שהשרת שלהם מקבל TLSv1.2, תומך לפחות באחת מחבילות ההצפנה המפורטות להלן ויש לו אישור תקף.
חבילות הצפנת TLS נתמכות:
| שם IANA |
שם OpenSSL |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |