傳輸層安全性協定 (TLS) 是目前由網路瀏覽器和其他需要在網路上安全交換資料的應用程式廣泛採用的安全性協定。 連線至 Acrobat Analyzer 使用 TLS 1.2,且需支援下列至少一種加密套件。 這些需求適用於傳入 Acrobat Analyzer 伺服器的流量 (瀏覽器、API),及從 Acrobat Analyzer 伺服器傳出至客戶伺服器的流量 (用於擷取合約來源文件、傳回狀態及 Webhook 的 API 回呼)。
瀏覽器:只要您符合作業系統/瀏覽器需求,就應該不會發生瀏覽器相關的問題。 上述作業系統/瀏覽器都完全符合我們的 TLS 需求。
對於使用 Acrobat Analyzer API 的應用程式,下列架構支援 TLS 1.2:
- Java:使用 Java 8 或更新版本
- .NET:使用 .NET 4.6 或更新版本
- OpenSSL:使用 OpenSSL 1.0.1 或更新版本
對於用來從 Acrobat Analyzer 接收回呼或 Webhook 請求的伺服器:
- 支援 TLS 1.2 及下列至少一種加密套件
- 擁有有效 TLS 憑證,並包含所有中繼憑證。
客戶若想要測試其伺服器是否符合規範,可使用各種不同的免費或付費工具,包括 Qualys SSLLabs Server Test,以確保其伺服器接受 TLSv1.2,並支援下列至少一種加密套件,且擁有有效的憑證。
支援的 TLS 加密套件:
| IANA 名稱 |
OpenSSL 名稱 |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |