Прекращена браузерная поддержка TLS 1.0 и 1.1

Четыре основных браузера больше не поддерживают безопасность транспортного уровня (TLS) версий 1.0 и 1.1.

Что вы должны знать

Данное изменение не влияет на ваши сертификаты DigiCert. Ваши сертификаты продолжат работать в обычном режиме.

Это изменение влияет на сервисы и приложения, работа которых зависит от браузера, и которые используют протокол TLS 1.0 или 1.1. После прекращения браузерной поддержки TLS 1.0 и 1.1 все устаревшие системы не смогут устанавливать HTTPS-соединения.

Что нужно сделать

Если вас коснулось это изменение и ваша система поддерживает более современные версии протокола TLS, обновите конфигурацию сервера в кратчайший срок до TLS 1.2 или TLS 1.3.

Если вы не перейдете на TLS 1.2 или 1.3, ваш веб-сервер, система или агент не смогут использовать HTTPS для безопасного взаимодействия с сертификатом.

Информация об устаревании TLS 1.0/1.1 в браузерах

Firefox 78, дата выпуска: 30 июня 2020 г.

• https://www.mozilla.org/en-US/firefox/78.0/releasenotes/
• https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/

Safari 13.1, дата выпуска: 24 марта 2020 г.

• https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84, дата выпуска: 21 июля 2020 г.

• https://www.chromestatus.com/feature/5759116003770368
• https://chromereleases.googleblog.com/2020/07/stable-channel-update-chrome-os.html

Edge v84, дата выпуска: 16.07.2020

• https://docs.microsoft.com/en-us/microsoft-edge/web-platform/site-impacting-changes
• https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel

Полезные ресурсы

При наличии такого большого количества уникальных систем, работающих с TLS, мы не может описать все возможные пути обновления, но все-таки приведем ниже несколько ссылок, которые могут оказаться полезными:

• Обновление вашей библиотеки Linux OpenSSL см. https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
• Чтобы разрешить использование TLS 1.2 с OpenSSL и Apache, перейдите по ссылке https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
• Чтобы разрешить использование TLS 1.2 в WinHTTP в Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 SP1), перейдите по ссылке https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
• Чтобы отключить поддержку TLS 1.0 и 1.1 в Windows Server 2019 IIS, перейдите по ссылке https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.