Ang Transport Layer Security (TLS) ang pinakamalawakang ginagamit na security protocol ngayon para sa mga Web browser at iba pang application na nangangailangan ng secure na pagpapalitan ng data sa network. Ang mga koneksyon sa Acrobat Analyzer ay nangangailangan ng paggamit ng TLS 1.2 at suporta para sa kahit isa sa mga cipher suite na nakalista sa ibaba. Ang mga requirement na ito ay naaangkop sa inbound traffic papunta sa mga Acrobat Analyzer server (mga browser, API) at outbound traffic mula sa mga Acrobat Analyzer server papunta sa mga customer server (mga API callback na ginagamit para sa pagkuha ng agreement source document, pagbabalik ng status, at mga webhook).
Para sa mga browser: basta sumunod ka sa mga requirement sa OS/Browser, hindi ka dapat magkakaroon ng mga isyu na may kaugnayan sa browser. Lahat ng mga OS/browser na ito ay lubos na sumusunod sa aming mga requirement sa TLS.
Para sa mga application na gumagamit ng Acrobat Analyzer API, ang mga framework na ito ay sumusuporta sa TLS 1.2:
- Java: gumamit ng Java 8 o mas bago
- .NET: gumamit ng .NET 4.6 o mas bago
- OpenSSL: gumamit ng OpenSSL 1.0.1 o mas bago
Para sa mga server na ginagamit para tumanggap ng mga callback o webhook request mula sa Acrobat Analyzer:
- Suportahan ang TLS 1.2 at kahit isa sa mga cipher suite na nakalista sa ibaba
- Magkaroon ng valid na TLS certificate, at isama ang lahat ng intermediate certificate.
Ang mga customer na gustong i-test na ang kanilang server ay sumusunod sa mga requirement ay maaaring gumamit ng iba’t ibang libre o commercial na tool, kasama ang Qualys SSLLabs Server Test, para matiyak na tumatanggap ang kanilang server ng TLSv1.2, sumusuporta sa kahit isa sa mga cipher suite sa ibaba, at may valid na certificate.
Mga TLS Cipher Suite na Sinusuportahan:
| IANA Name |
OpenSSL Name |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |