Vyřazení protokolu TLS 1.0 a 1.1 v IoT Hub

Pro zajištění nejlepšího šifrování ve své třídě přechází IoT Hub na protokol TLS (Transport Layer Security) 1.2 jako šifrovací mechanismus pro zařízení a služby IoT.

Časová osa

IoT Hub bude až do odvolání nadále podporovat protokol TLS 1.0/1.1. Doporučujeme ale, aby všichni zákazníci co nejdříve migrovali na protokol TLS 1.2.

Vyřazování šifer TLS 1.1 vyřazování

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SH
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

Vyřazování šifer TLS 1.0 vyřazování

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

Šifrovací sady TLS 1.2

Viz IoT Hub šifrovací sady TLS 1.2.

Názory zákazníků

I když je vynucování protokolu TLS 1.2 nejlepší volbou šifrování v rámci celého odvětví a bude povoleno podle plánu, přesto bychom chtěli od zákazníků slyšet informace o konkrétních nasazeních a problémech s přijetím protokolu TLS 1.2. Za tímto účelem můžete své komentáře odeslat na adresu iot_tls1_deprecation@microsoft.com.