Descripción general

TLS es un protocolo de seguridad que protege el tráfico web al proporcionar confidencialidad e integridad de los datos en tránsito entre clientes y servidores. Durante una sesión TLS, ambas partes acuerdan un conjunto de cifrado que dicta qué algoritmos criptográficos utilizar.

Datadog utiliza un motor criptográfico moderno que requiere configuraciones específicas de conjuntos de cifrado.

Compatibilidad del cliente

Los sistemas de Datadog requieren TLS 1.2 o superior. Los clientes compatibles pueden negociar conjuntos de cifrado, pero las configuraciones específicas del lado del cliente pueden alterar este comportamiento.

El Datadog Agent está configurado para utilizar conjuntos de cifrado modernos y es compatible con los requisitos de Datadog. Si experimenta problemas de conexión, estos suelen originarse en integraciones personalizadas, scripts o clientes HTTP más antiguos, como ciertas versiones de Windows PowerShell o Ruby.

Para probar la compatibilidad del conjunto de cifrado de su cliente, conéctese a tls-config-test.datadoghq.com, el cual está configurado con los conjuntos de cifrado aceptados por Datadog. Alternativamente, utilice [How’s My SSL?] API]1 para verificar los conjuntos de cifrado que admite su cliente. Para obtener ayuda con la resolución de problemas de conexión, comuníquese con soporte de Datadog.

Conjuntos de cifrado aceptados

A partir del 1 de septiembre de 2026, Datadog solo acepta los siguientes conjuntos de cifrado:

TLS 1.2

CódigoNombre IANA
0xC0,0x2BTLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
0xC0,0x2FTLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
0xC0,0x2CTLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
0xC0,0x30TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
0xCC,0xA9TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
0xCC,0xA8TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

TLS 1.3

CódigoNombre IANA
0x13,0x01TLS_AES_128_GCM_SHA256
0x13,0x02TLS_AES_256_GCM_SHA384
0x13,0x03TLS_CHACHA20_POLY1305_SHA256

Datadog acepta los siguientes conjuntos de cifrado para :

TLS 1.2

CódigoNombre IANA
0xC0,0x2FTLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
0xC0,0x30TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
0xC0,0x2BTLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
0xC0,0x2CTLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS 1.3

CódigoNombre IANA
0x13,0x01TLS_AES_128_GCM_SHA256
0x13,0x02TLS_AES_256_GCM_SHA384

Conjuntos de cifrado deshabilitados

Datadog ha deshabilitado el soporte para los siguientes conjuntos de cifrado, los cuales se consideran débiles bajo los estándares de seguridad modernos.

A partir del 1 de septiembre de 2026

A partir del 1 de septiembre de 2026, Datadog no admite los siguientes conjuntos de cifrado:

CódigoNombre IANANombre OpenSSL
0xC0,0x09TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHAECDHE-ECDSA-AES128-SHA
0xC0,0x0ATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHAECDHE-ECDSA-AES256-SHA
0xC0,0x14TLS_ECDHE_RSA_WITH_AES_256_CBC_SHAECDHE-RSA-AES256-SHA
0xC0,0x13TLS_ECDHE_RSA_WITH_AES_128_CBC_SHAECDHE-RSA-AES128-SHA
0x00,0x9DTLS_RSA_WITH_AES_256_GCM_SHA384AES256-GCM-SHA384
0x00,0x9CTLS_RSA_WITH_AES_128_GCM_SHA256AES128-GCM-SHA256
0x00,0x35TLS_RSA_WITH_AES_256_CBC_SHAAES256-SHA
0x00,0x2FTLS_RSA_WITH_AES_128_CBC_SHAAES128-SHA

A partir del 1 de abril de 2024

A partir del 1 de abril de 2024, Datadog no admite los siguientes conjuntos de cifrado en sus aplicaciones públicas. Los clientes que utilizan estos conjuntos de cifrado reciben mensajes de error de conexión.

CódigoNombre IANA
0xC0,0x27TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
0xC0,0x23TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
0xC0,0x28TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
0xC0,0x24TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
0x00,0x3CTLS_RSA_WITH_AES_128_CBC_SHA256
0x00,0x3DTLS_RSA_WITH_AES_256_CBC_SHA256