Condividi tramite

Transport Layer Security (TLS)

  • Articolo

Per garantire un livello di sicurezza superiore, Hub di notifica disabiliterà il supporto per tls versioni 1.0 e 1.1 il 31 dicembre 2020 (esteso dal 30 aprile 2020). Questi protocolli meno recenti offrono crittografia debole e sono vulnerabili agli attacchi BEAST e POODLE. Le applicazioni distribuite nei dispositivi che eseguono Android versione 5 o successiva, o iOS versione 5 o successiva, non sono interessate da questa modifica perché tali sistemi operativi supportano TLS 1.2 e il client e il server negozieranno la versione più elevata supportata a vicenda del protocollo al momento della connessione.

È consigliabile esaminare tutte le applicazioni che usano Hub di notifica di Azure per assicurarsi che usino le librerie e gli stack TLS più applicabili che supportano TLS 1.2.

Aggiornare le app

È possibile assicurarsi che le app iOS usino TLS 1.2 usando la funzionalità di sicurezza di rete di Apple denominata App Transport Security (ATS). ATS non può essere usato per gli SDK precedenti a iOS 9.0 o macOS 10.11 ed è possibile leggere altre informazioni dalla documentazione di Apple.

Per le applicazioni Android che usano istanze SSLSocket, impostare protocolli abilitati in ogni istanza SSLSocket come indicato in setEnabledProtocols.

La tabella nella pagina supporto per la compatibilità del protocollo TLS consente di eseguire il mapping dei sistemi operativi con versioni TLS compatibili.

Per altre informazioni, vedere la panoramica del supporto per i protocolli TLS in Windows.

Passaggi successivi