La compatibilidad de los navegadores TLS 1.0 y 1.1 ha terminado

Los cuatro navegadores principales ya no son compatibles con la Seguridad de la capa de transporte (TLS) 1.0 y 1.1.

Lo que debe saber

Este cambio no afecta sus certificados DigiCert. Sus certificados siguen funcionando como siempre.

Este cambio afecta los servicios y las aplicaciones que dependen del navegador y cuentan con TLS 1.0 o 1.1. Ahora que los navegadores dejaron de ser compatibles con TLS 1.0 o 1.1, no se podrá entablar conexiones HTTPS mediante estos sistemas desactualizados.

Lo que debe hacer

Si se ve afectado por este cambio y su sistema admite versiones más recientes del protocolo TLS, actualice la configuración del servidor apenas pueda a TLS 1.2 o TLS 1.3.

Si no actualiza a TLS 1.2 o 1.3, su servidor web, sistema o agente no podrán usar HTTPS para comunicarse de manera segura con el certificado.

Información de obsolescencia de TLS 1.0/1.1 para navegadores

Firefox 78, lanzado el 30 de junio de 2020

• https://www.mozilla.org/en-US/firefox/78.0/releasenotes/
• https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/

Safari 13.1, lanzado el 24 de marzo de 2020

• https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84, lanzado el 21 de julio de 2020

• https://www.chromestatus.com/feature/5759116003770368
• https://chromereleases.googleblog.com/2020/07/stable-channel-update-chrome-os.html

Edge v84, lanzado el 16 de julio de 2020

• https://docs.microsoft.com/en-us/microsoft-edge/web-platform/site-impacting-changes
• https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel

Recursos útiles

Con tantos tipos de sistemas únicos que cuentan con TLS, no podemos hablar de todos los canales de actualización, pero estas son algunas referencias que podrían serle de utilidad:

• Para actualizar su biblioteca Linux OpenSSL, consulte https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
• Para activar TLS 1.2 con OpenSSL y Apache, consulte https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
• Para activar TLS 1.2 en WinHTTP en Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) y Windows Server 2008 R2 (SP1), consulte https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
• Para desactivar la compatibilidad con TLS 1.0 y 1.1 en Windows Server 2019 IIS, consulte https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.