信息安全 - 当 Origin 端仅启用 TLS 1.2 时，CloudFront 上的 TLS 1.0 支持是否会产生漏洞？ - 吾爱随笔录

我们目前使用 CloudFront 在 AWS 上托管我们的网站。

CloudFront 目前不支持在查看器端禁用 TLS 1.0 或 1.1。它仅支持在 Origin 端限制对 TLS 1.2 的访问。

我还限制了对配置了 CloudFront 分配的 ELB 上的 TLS 1.2 的访问。

Viewer -> (HTTPS/TLS1.0/1.1/1.2) -> Cloudfront -> (HTTPS/TLS1.2) -> Origin

我正在尝试验证这是否可以缓解 TLS 1.0 安全漏洞，或者我们是否仍会被暴露。

另外，我一直在使用以下内容来确认设置。

curl -k --tlsv1.0 https://OUR-DOMAIN.com # error
curl -k --tlsv1.0 https://ELB-ID.ap-northeast-1.elb.amazonaws.com # error

curl -k --tlsv1.2 https://OUR-DOMAIN.com # success
curl -k --tlsv1.2 https://ELB-ID.ap-northeast-1.elb.amazonaws.com # success

我们是否仍然面临 TLS 1.0 安全漏洞？

如何对此进行测试和验证？