几乎是在同一时间,苹果,微软和谷歌纷纷宣布,他们将于 2020 年上半年,开始在自家的浏览器中禁用 TLS 1.0 和 1.1 协议。
传输层安全性(TLS)协议用于加密和验证与世界各地网站的安全连接,并用于在 Web 浏览,发送电子邮件,即时消息和进行 IP 语音(VoIP)呼叫时保护通信。
Microsoft Edge 高级项目经理 Kyle Pflug 说:“随着 TLS 1.0 的不断陈旧,许多网站已经转向更新版本的协议。来自 SSL 实验室的数据显示,94% 的网站已经支持 TLS 1.2,Microsoft Edge 的每日连接中,只有不到百分之一使用 TLS 1.0 或 1.1。”
此外,根据苹果的 Christopher Wood 的说法,“TLS 1.2 提供了适合现代网络的安全性。它是 Apple 平台上的标准,占 Safari 的 TLS 连接的 99.6%。TLS 1.0 和 1.1 可追溯到 1999 年,其目前只占所有连接的 0.36% 不到。”
将 TLS 配置更改为 TLS 1.2 或更高版本将为网站带来许多优势,其中包括删除 DROWN,FREAK 和 ROBOT 安全攻击风险以及从对等身份验证中删除有缺陷的 MD5 和 SHA-1 哈希函数。
到 2020 年,几大主要 Web 浏览器都将禁用旧的 TLS 1.0 和 TLS 1.1 安全协议。
谷歌将从 2020 年 1 月开始在 Chrome 中完全禁用 TLS 1.0 和 1.1 协议;微软将于 2020 年上半年在 Microsoft Edge 和 Internet Explorer 11 中完全禁用;苹果将于 2020 年 3 月在 Safari 中禁用。
Mozilla 尚未宣布从 Firefox 网络浏览器中删除旧版本的 TLS,但根据 ZDNet 的报道:虽然 Mozilla 没有发布有关启用旧版 TLS 的博客文章,但 Mozilla 发言人证实该公司将在 2020 年弃用 TLS 1.0 和 TLS 1.1。
历史文章推荐:
- 本博客公众号
- 扫一扫关注!
-
- 本博客小程序
- 微信内浏览本博客
-
2019-04-17 23:18 4F
言简意赅,赞一个!
2019-04-18 15:54 B1
@ 免费节点 谢谢支持!
2018-10-18 23:02 3F
太麻烦了,至今还是http的我~
2018-10-19 07:25 B1
@ qq昵称 不是吧!还是HTTP呀?
2018-10-17 21:27 2F
HTTPS是趋势啊。
2018-10-17 22:56 B1
@ 丁春华 是的,普及开始了都!
2018-10-17 15:03 1F
我只想说微博都还不支持1.2及以上。。。当时微博一直同步不了搞得相当尴尬
2018-10-17 18:21 B1
@ 泪雪博客 哦,那看来我的微博不能同步也是因为这个TLS协议我调的太高的缘故了!