我们可以将 TLS 1.1 或更高版本与 Amazon Web Services Mechanical Turk API 一起使用吗答案

【问题标题】：Can we use TLS 1.1 or higher with the Amazon Web Services Mechanical Turk API我们可以将 TLS 1.1 或更高版本与 Amazon Web Services Mechanical Turk API 一起使用吗
【发布时间】：2017-10-25 15:50:17
【问题描述】：

我们有一些从 Salesforce 到 Amazon Mechanical Turk 的出站和入站 API 服务，这些服务已经运行了 5-6 年。 Salesforce 在 10 月 21 日禁用了 TLS 1.0，所以现在它们失败了。

我还没有看到 Amazon Mechanical Turk API 是否支持 TLS 1.1 或更高版本，如果支持，需要进行哪些更改才能做到这一点？

【问题讨论】：

标签： amazon-web-services api tls1.2 mechanicalturk

【解决方案1】：

Mechanical Turk Requester API 当前支持 TLS 1.2（以及 1.0 和 1.1）。您可以使用SSL Labs' Server Test 进行验证。

【讨论】：

根据我们今天从 Salesforce 进行的测试。获取“10:00:24.0 (476523271)|FATAL_ERROR|System.CalloutException：IO 异常：服务器选择了 TLSv1，但客户端未启用或不支持该协议版本。”根据上周与某人交谈的 Mturk 人的说法，尽管该链接显示，但直到今年年底才会得到支持。
你知道你使用的是什么版本的SDK吗？旧版本（尤其是那些不属于 AWS 开发工具包的版本）可能针对不支持 TLS 的终端节点。例如，CLI 工具使用mechanicalturk.amazonaws.com，它只支持TLS 1.0。
是的，它是我们使用的旧版 SDK。在支持 TLS 1.1+ 之前不想升级。将尝试新版本，亚马逊今天也发送消息表明“新”SDK 支持 TLS 1.1。