Preparación para el uso obligatorio de TLS 1.2 y versiones posteriores

Por Mark Cook

Publicación: 17 de septiembre de 2018

Resumen

Para cumplir nuestra promesa de ofrecer el mejor cifrado a nuestros clientes, Microsoft tiene previsto dejar de admitir en breve las versiones 1.0 y 1.1 de la Seguridad de la capa de transporte (TLS). Somos conscientes de que la seguridad de los datos es importante y estamos comprometidos con la transparencia de los cambios que pueden afectar al uso del servicio. La implementación de TLS 1.0 de Microsoft no tiene vulnerabilidades de seguridad conocidas. Pero debido al potencial de futuros ataques de degradación de protocolo y otras vulnerabilidades de TLS, estamos descontinuando el soporte para el uso de TLS 1.0 y 1.1 en Sysinternals en Microsoft Learn ( y el sitio en vivo de Sysinternals. Para obtener información sobre cómo quitar las dependencias de TLS 1.0 y 1.1, consulte las notas del producto Solución del problema de TLS 1.0.

Más información

A partir del 31 de octubre de 2018, los sitios de Sysinternals dejarán de ser compatibles con TLS 1.0 y 1.1.

Antes del 31 de octubre de 2018, todas las combinaciones cliente-servidor y explorador-servidor deberán utilizar TLS versión 1.2 (o una versión posterior) para garantizar una conexión sin problemas a Sysinternals en Microsoft Learn o al sitio en vivo de Sysinternals. Esto puede requerir actualizaciones de determinadas combinaciones de cliente-servidor y explorador-servidor.

Si no actualiza a la versión TLS 1.2 (o posterior) antes del 31 de octubre de 2018, puede experimentar problemas al conectarse y se le pedirá que actualice a TLS 1.2 como parte de la resolución.

A continuación se muestran algunos clientes que sabemos que no pueden usar TLS 1.2. Actualice los clientes para garantizar el acceso ininterrumpido al servicio.

• Android versión 4.3 y anteriores
• Firefox versión 5.0 y anteriores
• Internet Explorer versiones 8-10 en Windows 7 y anteriores
• Internet Explorer 10 en Windows Phone 8.0
• Safari 6.0.4/OS X10.8.4 y versiones anteriores

Aunque el análisis actual de las conexiones a Microsoft Online Services muestra que la mayoría de los servicios/puntos de conexión utilizan muy poco TLS 1.0 y 1.1, le informamos de este cambio para que pueda actualizar los clientes o servidores afectados según sea necesario antes de que finalice la compatibilidad con TLS 1.0 y 1.1.

Nota: utilizar TLS 1.2 no significa que deba tener deshabilitado TLS 1.0/1.1 en sus entornos antes del 31 de octubre de 2018. Si algunas partes de su entorno requieren el uso de TLS 1.0 y 1.1 a partir del 31 de octubre de 2018, puede dejar habilitadas las versiones anteriores del protocolo.