2020 年上半年开始几大主流浏览器将停止支持 TLS 1.0/1.1

2018-10-1709:32:45 6 733
摘要

Mozilla 尚未宣布从 Firefox 网络浏览器中删除旧版本的 TLS，但根据 ZDNet 的报道：虽然 Mozilla 没有发布有关启用旧版 TLS 的博客文章，但 Mozilla 发言人证实该公司将在2020年弃用 TLS 1.0 和 TLS 1.1。

几乎是在同一时间，苹果，微软和谷歌纷纷宣布，他们将于 2020 年上半年，开始在自家的浏览器中禁用 TLS 1.0 和 1.1 协议。

传输层安全性（TLS）协议用于加密和验证与世界各地网站的安全连接，并用于在 Web 浏览，发送电子邮件，即时消息和进行 IP 语音（VoIP）呼叫时保护通信。

Microsoft Edge 高级项目经理 Kyle Pflug 说：“随着 TLS 1.0 的不断陈旧，许多网站已经转向更新版本的协议。来自 SSL 实验室的数据显示，94％ 的网站已经支持 TLS 1.2，Microsoft Edge 的每日连接中，只有不到百分之一使用 TLS 1.0 或 1.1。”

此外，根据苹果的 Christopher Wood 的说法，“TLS 1.2 提供了适合现代网络的安全性。它是 Apple 平台上的标准，占 Safari 的 TLS 连接的 99.6％。TLS 1.0 和 1.1 可追溯到 1999 年，其目前只占所有连接的 0.36％ 不到。”

将 TLS 配置更改为 TLS 1.2 或更高版本将为网站带来许多优势，其中包括删除 DROWN，FREAK 和 ROBOT 安全攻击风险以及从对等身份验证中删除有缺陷的 MD5 和 SHA-1 哈希函数。

到 2020 年，几大主要 Web 浏览器都将禁用旧的 TLS 1.0 和 TLS 1.1 安全协议。

谷歌将从 2020 年 1 月开始在 Chrome 中完全禁用 TLS 1.0 和 1.1 协议；微软将于 2020 年上半年在 Microsoft Edge 和 Internet Explorer 11 中完全禁用；苹果将于 2020 年 3 月在 Safari 中禁用。

Mozilla 尚未宣布从 Firefox 网络浏览器中删除旧版本的 TLS，但根据 ZDNet 的报道：虽然 Mozilla 没有发布有关启用旧版 TLS 的博客文章，但 Mozilla 发言人证实该公司将在 2020 年弃用 TLS 1.0 和 TLS 1.1。

历史文章推荐:

  • 打赏明月一下下
  • 多谢您的赞赏！
  • weinxin
  • 本博客小程序
  • 微信内浏览本博客
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论：6   其中：访客  3   博主  3

    • qq昵称 6
      回复 2018-10-18 23:02  地板

      太麻烦了，至今还是http的我~

      • 丁春华 2
        回复 2018-10-17 21:27  板凳

        HTTPS是趋势啊。

        • 泪雪博客 4
          回复 2018-10-17 15:03  沙发

          我只想说微博都还不支持1.2及以上。。。当时微博一直同步不了搞得相当尴尬

            • 明月登楼  博主
              回复 2018-10-17 18:21  1层

              @泪雪博客 哦，那看来我的微博不能同步也是因为这个TLS协议我调的太高的缘故了！