3.0のセッション再開をサポート2022年06月13日コラムkoderaTwitterFacebookはてブPocketLINEみなさん、こんにちは。サニービュー事業部の小寺です。セッション再開をサポートするようになりました。https://aws.amazon.com/jp/about-aws/whats-new/2022/06/amazon-cloudfront-supports-tls-1-3-session-resumption-viewer-connections/CloudFrontのTLS3.0接続サポートCloudFrontでは、2020年9月時点からTLSバージョン1.3によるビューワー接続のサポートがされています。TLS1.2バージョンと比較すると、接続パフォーマンス自体が30%改善されています。間でサポートしているプロトコルと暗号の一覧です。今回のアップデートのメリットセッション再開とはどういった動作になるのでしょうか。resumption)という機能をもっています。回目以降の通信で使いまわす機能を意味します。そもそも、TLS1.2までのバージョンでは、暗号化通信が開始されるまでのハンドシェイクに時間がかかっていました。往復の通信回数を1回は削減できるシンプルなハンドシェークプロセスを使うことにより、パフォーマンスも向上しています。50%改善されるとのことです。接続を行っていたサーバーにクライアントが再接続すると、サーバーはクライアントによって送信された事前共有キーを使用してセッションチケットを復号し、セッションを再開します。使っていれば、自動的に有効になります。有効化するためのCloudFront側での設定は一切不要です。バージョンへの更新がおすすめです。クライアントがセッション再開の実行を試みる際に接続の問題を引き起こす可能性があるためです。いかがでしたでしょうか。本アップデートはCloudFornt側の対応も不要でTLS1.3が有効な場合は、自動で有効となっています。AWSをご利用いただくには、直接契約するより断然お得。(1)え、私のAWS利用料高すぎ・・!?AWS利用料を誰でも5%お得にご利用できます。大小問わずお気軽にご相談ください。AWSを熟知した弊社スタッフがお応えします。Corporation無料相談会お問い合わせ。