Transport Layer Security (TLS) — це найпоширеніший протокол безпеки, що використовується сьогодні для інтернет-браузерів та інших програм, які потребують безпечного обміну даними через мережу. Підключення до Acrobat Analyzer потребують використання TLS 1.2 та підтримки принаймні одного з наведених нижче наборів шифрів. Ці вимоги стосуються як вхідного трафіку до серверів Acrobat Analyzer (браузери, API), так і вихідного трафіку із серверів Acrobat Analyzer до серверів клієнтів (API-виклики, що використовуються для отримання вихідних документів угод, повернення статусу й вебхуків).
Для браузерів: якщо ви дотримуєтесь вимог до ОС/браузера, проблем із браузером виникнути не повинно. Усі ці ОС/браузери повністю відповідають нашим вимогам TLS.
Для програм, що використовують API Acrobat Analyzer, ці фреймворки підтримують TLS 1.2:
- Java: використовуйте Java 8 або новішу версію
- .NET: використовуйте .NET 4.6 або новішу версію
- OpenSSL: використовуйте OpenSSL 1.0.1 або новішу версію
Для серверів, які використовуються для отримання callback або webhook-запитів від Acrobat Analyzer:
- Підтримуйте TLS 1.2 та принаймні один із наборів шифрів, перелічених нижче
- Майте дійсний TLS-сертифікат і включіть усі проміжні сертифікати.
Клієнти, які бажають перевірити відповідність свого сервера, можуть використовувати різні безкоштовні або комерційні інструменти, включаючи тест серверів Qualys SSLLabs, щоб переконатися, що їхній сервер приймає TLSv1.2, підтримує принаймні один із наведених нижче наборів шифрів та має дійсний сертифікат.
Підтримувані набори шифрів TLS:
| Назва IANA |
Назва OpenSSL |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
ECDHE-ECDSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
ECDHE-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 |
ECDHE-ECDSA-AES128-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 |
ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 |
ECDHE-ECDSA-AES256-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 |
ECDHE-RSA-AES256-SHA384 |