Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Amankan distribusi Lightsail Anda dengan versi protokol TLS minimum
<a name="amazon-lightsail-configure-distribution-tls-version"></a>

Amazon Lightsail SSL/TLS menggunakan sertifikat untuk memvalidasi domain kustom (terdaftar) yang dapat Anda gunakan dengan distribusi Lightsail Anda. Panduan ini memberikan informasi tentang versi protokol TLS minimum penampil (versi protokol) yang dapat Anda konfigurasikan untuk sertifikat Anda, lihat SSL/TLS certificate. For more information about SSL/TLS sertifikat [SSL/TLS di Lightsail](understanding-tls-ssl-certificates-in-lightsail-https.md). Penampil adalah aplikasi yang membuat permintaan HTTP ke lokasi tepi yang terkait dengan distribusi Lightsail Anda. Untuk informasi selengkapnya tentang distribusi, lihat [Distribusi jaringan pengiriman konten di Lightsail](amazon-lightsail-content-delivery-network-distributions.md).

Versi `TLSv1.2_2021` protokol dikonfigurasi secara default saat Anda mengaktifkan domain khusus untuk distribusi. Anda dapat mengonfigurasi versi protokol yang berbeda, seperti yang dijelaskan nanti dalam panduan ini. Distribusi Lightsail tidak mendukung versi protokol TLS kustom.

## Protokol yang didukung
<a name="load-balancer-supported-policies"></a>

Distribusi Lightsail dapat dikonfigurasi dengan protokol TLS berikut:
+ (Direkomendasikan) TLSv1 .2\$12021
+ TLSv1.2\$12019
+ TLSv1.2\$12018
+ TLSv1.1\$12016

## Prasyarat
<a name="configure-distribution-tls-policy-prerequisites"></a>

Selesaikan prasyarat berikut jika Anda belum melakukannya:
+ [Membuat distribusi jaringan pengiriman konten Lightsail](amazon-lightsail-creating-content-delivery-network-distribution.md)
+ [Buat SSL/TLS sertifikat untuk distribusi Anda](amazon-lightsail-create-a-distribution-certificate.md)
+ [Validasi SSL/TLS sertifikat untuk distribusi Anda](amazon-lightsail-validating-a-distribution-certificate.md)
+ [Aktifkan domain khusus untuk distribusi Anda](amazon-lightsail-point-domain-to-distribution.md)
+ [Arahkan domain Anda ke distribusi](amazon-lightsail-point-domain-to-distribution.md)

## Identifikasi versi protokol TLS minimum untuk distribusi Anda
<a name="identify-distribution-tls-policy-prerequisites"></a>

Selesaikan langkah-langkah berikut untuk mengidentifikasi versi protokol TLS minimum untuk distribusi Lightsail Anda

**catatan**  
Dalam panduan ini, Anda akan menggunakan AWS CloudShell untuk melakukan upgrade. CloudShell adalah shell pra-otentikasi berbasis browser yang dapat Anda luncurkan langsung dari konsol Lightsail. Dengan CloudShell, Anda dapat menjalankan AWS CLI perintah menggunakan shell pilihan Anda, seperti Bash, PowerShell, atau Z shell. Anda dapat melakukan ini tanpa mengunduh atau menginstal alat baris perintah. Untuk informasi selengkapnya tentang cara mengatur dan menggunakan CloudShell, lihat Untuk informasi selengkapnya, lihat [AWS CloudShell di Lightsail](amazon-lightsail-cloudshell.md).

1. Buka jendela Terminal [AWS CloudShell](amazon-lightsail-cloudshell.md), atau Command Prompt.

1. Masukkan perintah berikut untuk mengidentifikasi versi protokol TLS minimum untuk distribusi Lightsail Anda.

   ```
   aws lightsail get-distributions --distribution-name DistributionName --region us-east-1 | grep "viewerMinimumTlsProtocolVersion"
   ```

   Dalam perintah, ganti *DistributionName* dengan nama distribusi yang ingin Anda modifikasi.

   **Contoh**

   ```
   aws lightsail get-distributions --distribution-name Distribution-1 --region us-east-1 | grep "viewerMinimumTlsProtocolVersion"
   ```

   Perintah akan mengembalikan ID versi protokol TLS minimum untuk distribusi Anda.

   **Contoh**

   ```
   "viewerMinimumTlsProtocolVersion": "TLSv1.2_2021"
   ```

## Konfigurasikan versi protokol TLS minimum menggunakan AWS CLI
<a name="configure-distribution-tls-version-cli"></a>

Selesaikan prosedur berikut untuk mengkonfigurasi versi protokol TLS menggunakan AWS Command Line Interface (AWS CLI). Anda melakukan hal ini dengan perintah `update-distribution`. *Untuk informasi selengkapnya, lihat [atribut update-distribution](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-distribution.html) di Command Reference.AWS CLI *

1. Buka jendela Terminal [AWS CloudShell](amazon-lightsail-cloudshell.md), atau Command Prompt.

1. Masukkan perintah berikut untuk mengubah versi protokol TLS minimum untuk distribusi Anda.

   ```
   aws lightsail update-distribution --distribution-name DistributionName --viewer-minimum-tls-protocol-version ProtocolVersion
   ```

   Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:
   + *DistributionName*dengan nama distribusi yang ingin Anda perbarui.
   + *ProtocolVersion*dengan versi protokol TLS yang valid. Misalnya, `TLSv1.2_2021` atau `TLSv1.2_2019`.

   Contoh:

   ```
   aws lightsail update-distribution --distribution-name  MyDistribution --viewer-minimum-tls-protocol-version TLSv1.2_2021
   ```

   Perubahan Anda membutuhkan beberapa saat untuk menjadi efektif.