TLS 1.0 和 TLS 1.1 即将在 Windows 中禁用
微软项目经理 Jess Krynitsky 发布博文宣布,从 2023 年 9 月开始, Windows 11预览版和未来的 Windows 操作系统版本,将默认禁用对 TLS 1.0 和 1.1 支持。需要保持兼容性的用户可以选择重新启用 TLS 1.0 或 TLS 1.1。
Krynitsky 表示,TLS 1.0 可追溯到 1999 年,随着时间的推移,人们在该协议版本中发现了一些安全漏洞。TLS 1.1 于 2006 年发布,在安全性方面做了一些改进,但从未被广泛采用。这些版本早已被 TLS 1.2 和 TLS 1.3 超越,并且 TLS 实现会尝试使用现有的最高协议版本来协商连接。
在过去的几年中,由于各种安全问题,互联网标准和监管机构已经废弃或禁止使用 TLS 1.0 和 1.1 版本。多年来微软一直在跟踪 TLS 协议的使用情况,并认为 TLS 1.0 和 TLS 1.1 的使用数据足够低,可以采取相关行动。
—— Windows 博客
发表回复