Présentation

TLS est un protocole de sécurité qui protège le trafic Web en assurant la confidentialité et l’intégrité des données en transit entre les clients et les serveurs. Au cours d’une session TLS, les deux parties conviennent d’une suite de chiffrement qui dicte les algorithmes cryptographiques à utiliser.

Datadog utilise un moteur cryptographique moderne qui nécessite des configurations de suite de chiffrement spécifiques.

Compatibilité client

Les systèmes de Datadog nécessitent TLS 1.2 ou une version ultérieure. Les clients compatibles peuvent négocier des suites de chiffrement, mais des configurations spécifiques côté client peuvent modifier ce comportement.

Le Datadog Agent est configuré pour utiliser des suites de chiffrement modernes et est compatible avec les exigences de Datadog. Si vous rencontrez des problèmes de connexion, ils proviennent généralement d’intégrations personnalisées, de scripts ou d’anciens clients HTTP tels que certaines versions de Windows PowerShell ou de Ruby.

Pour tester la compatibilité de la suite de chiffrement de votre client, connectez-vous à tls-config-test.datadoghq.com, qui est configuré avec les suites de chiffrement acceptées par Datadog. Sinon, utilisez le site How’s My SSL? API pour vérifier la compatibilité de la suite de chiffrement de votre client. Pour obtenir de l’aide sur le dépannage des problèmes de connexion, contactez le support Datadog.

Suites de chiffrement acceptées

À compter du 1er septembre 2026, Datadog accepte uniquement les suites de chiffrement suivantes :

TLS 1.2

CodeNom IANA
0xC0,0x2BTLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
0xC0,0x2FTLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
0xC0,0x2CTLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
0xC0,0x30TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
0xCC,0xA9TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
0xCC,0xA8TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

TLS 1.3

CodeNom IANA
0x13,0x01TLS_AES_128_GCM_SHA256
0x13,0x02TLS_AES_256_GCM_SHA384
0x13,0x03TLS_CHACHA20_POLY1305_SHA256

Datadog accepte les suites de chiffrement suivantes pour :

TLS 1.2

CodeNom IANA
0xC0,0x2FTLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
0xC0,0x30TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
0xC0,0x2BTLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
0xC0,0x2CTLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS 1.3

CodeNom IANA
0x13,0x01TLS_AES_128_GCM_SHA256
0x13,0x02TLS_AES_256_GCM_SHA384

Suites de chiffrement désactivées

Datadog a désactivé la prise en charge des suites de chiffrement suivantes, considérées comme faibles selon les normes de sécurité modernes.

À compter du 1er septembre 2026

À partir du 1er septembre 2026, Datadog ne prend pas en charge les suites de chiffrement suivantes :

CodeNom IANANom OpenSSL
0xC0,0x09TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHAECDHE-ECDSA-AES128-SHA
0xC0,0x0ATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHAECDHE-ECDSA-AES256-SHA
0xC0,0x14TLS_ECDHE_RSA_WITH_AES_256_CBC_SHAECDHE-RSA-AES256-SHA
0xC0,0x13TLS_ECDHE_RSA_WITH_AES_128_CBC_SHAECDHE-RSA-AES128-SHA
0x00,0x9DTLS_RSA_WITH_AES_256_GCM_SHA384AES256-GCM-SHA384
0x00,0x9CTLS_RSA_WITH_AES_128_GCM_SHA256AES128-GCM-SHA256
0x00,0x35TLS_RSA_WITH_AES_256_CBC_SHAAES256-SHA
0x00,0x2FTLS_RSA_WITH_AES_128_CBC_SHAAES128-SHA

À compter du 1er avril 2024

À partir du 1er avril 2024, Datadog ne prend pas en charge les suites de chiffrement suivantes sur ses applications accessibles au public. Les clients utilisant ces suites de chiffrement reçoivent des messages d’erreur de connexion.

CodeNom IANA
0xC0,0x27TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
0xC0,0x23TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
0xC0,0x28TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
0xC0,0x24TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
0x00,0x3CTLS_RSA_WITH_AES_128_CBC_SHA256
0x00,0x3DTLS_RSA_WITH_AES_256_CBC_SHA256