Przygotowanie do obowiązkowego korzystania z protokołu TLS 1.2 lub nowszego

Autor: Mark Cook

Opublikowano: 17 września 2018 r.

Podsumowanie

W ramach naszej obietnicy zapewnienia najlepszego szyfrowania dla naszych klientów firma Microsoft planuje wkrótce zaprzestać obsługi protokołu Transport Layer Security (TLS) w wersji 1.0 i 1.1. Rozumiemy, że bezpieczeństwo Twoich danych jest ważne i zobowiązujemy się do przejrzystości zmian, które mogą mieć wpływ na korzystanie z usługi. Implementacja protokołu Microsoft TLS 1.0 nie ma znanych luk w zabezpieczeniach. Jednak ze względu na potencjał przyszłych ataków na starszą dół protokołu i innych luk w zabezpieczeniach protokołu TLS zaprzestamy obsługi korzystania z protokołów TLS 1.0 i 1.1 w systemie Sysinternals w witrynie Microsoft Learn( i witrynie na żywo Sysinternals. Aby uzyskać informacje na temat usuwania zależności protokołu TLS 1.0 i 1.1, zobacz oficjalny dokument Rozwiązywanie problemu z protokołem TLS 1.0.

Więcej informacji

Od 31 października 2018 r. witryny Sysinternals nie będą już obsługiwać protokołów TLS 1.0 i 1.1.

Do 31 października 2018 r. wszystkie kombinacje client-server i browser-server powinny używać protokołu TLS w wersji 1.2 (lub nowszej), aby zapewnić połączenie bez problemów z usługą Sysinternals w witrynie Microsoft Learn lub Sysinternals na żywo. Może to wymagać aktualizacji niektórych kombinacji klient-serwer i serwer-przeglądarka.

Jeśli nie zaktualizujesz protokołu TLS w wersji 1.2 (lub nowszej) do 31 października 2018 r., podczas nawiązywania połączenia mogą wystąpić problemy i konieczne będzie zaktualizowanie protokołu TLS 1.2 w ramach rozwiązania.

Poniżej przedstawiono klientów, których wiemy, że nie można użyć protokołu TLS 1.2. Zaktualizuj klientów, aby zapewnić nieprzerwany dostęp do usługi.

• System Android 4.3 i wcześniejsze wersje
• Przeglądarka Firefox 5.0 i wcześniejsze wersje
• Przeglądarka Internet Explorer w wersji od 8 do 10 w systemie Windows 7 oraz wcześniejsze wersje
• Przeglądarka Internet Explorer 10 w systemie Windows Phone 8.0
• Przeglądarka Safari 6.0.4 w systemie OS X 10.8.4 oraz wcześniejsze wersje

Chociaż bieżąca analiza połączeń z usługami Online firmy Microsoft pokazuje, że większość usług/punktów końcowych widzi bardzo mało użycia protokołu TLS 1.0 i 1.1, firma Microsoft udostępnia powiadomienie o tej zmianie, aby można było zaktualizować wszystkich klientów lub serwerów, których to dotyczy, przed zakończeniem obsługi protokołu TLS 1.0 i 1.1.

Uwaga Korzystanie z protokołu TLS 1.2 nie oznacza, że protokół TLS 1.0/1.1 jest wyłączony w środowiskach do 31 października 2018 r. Jeśli części środowiska wymagają użycia protokołów TLS 1.0 i 1.1 w dniu lub po 31 października 2018 r., możesz pozostawić włączone starsze wersje protokołu.