Amazon CloudFrontでビューアが利用しているTLSバージョンと暗号スイートを参照できるCloudFront-Viewer-TLSヘッダが利用可能になりました。Origin request policyで設定する点に注意しましょう。