4006-555-883

TLS 1.0和TLS 1.1的HTTPS 网站是时候说再见了!

发布时间:2020-03-17 10:10:00

  适用于Windows、macOS和GNU/Linux桌面平台的Mozilla本月10日刚刚发布了Firefox 74版本更新,目前用户可以访问官方服务器进行下载。现在更新日志虽并未放出,不过可以确认这是首个禁止访问使用TLS 1.0和TLS 1.1的HTTPS 网站的浏览器版本。

  更具体地说,这意味着,如果您更新到Firefox 74,并且尝试加载仍使用这两个旧版本的网站,则在页面加载时会出现错误消息“安全连接失败”。


  不止如此,按计划大多数主流浏览器将于本月晚些时候停止支持旧版协议。

  2018 年,在春季TLS 1. 3 版本发布之后,苹果、谷歌、Mozilla和微软四大浏览器制造商于 2018 年 10 月联合宣布计划在 2020 年初取消对TLS 1. 0 和TLS 1. 1 的支持。

  Chrome、Firefox等浏览器在去年就开始在使用TLS 1. 0 和TLS 1. 1 的网站上贴上标签,在URL地址栏和锁定图标显示“不安全”标识,暗示用户HTTPS连接并不像他们想象的那样安全。

  TLS 1.0和TLS 1.1协议为何遭到摒弃?

  TLS全称为:Transport Layer Security——安全传输层协议,用于在两个通信应用程序之间提供保密性和数据完整性。TLS 1. 0 和TLS 1. 1 是分别于 1996 年和 2006 年发布的老版协议,使用的是弱加密算法和系统。比如SHA-1和MD5,这些算法和系统十分脆弱,存在重大安全漏洞,容易受到降级攻击的严重影响,而在 2008 年和 2017 年分别发布了协议的新版本,分为TLS 1. 2 和TLS 1.3,无疑更优于旧版本,使用起来也更安全。


  这对普通浏览器用户意味着什么呢?

  此次变更对普通浏览器用户没有什么影响。Safari、Chrome、Edge和Internet Explorer浏览器的连接只有很少一部分仍然在使用TLS 1.0或TLS 1.1。到目前为止,由于大多数网站都支持TLS 1.2或TLS 1.3版本协议,所以除了部分长久没有更新架构的行业服务器外,一般互联网用户的浏览不会遇到太大问题。

  网站应该怎么样做?

  根据英国技术公司Netcraft发布的一份报告,超过 85 万个网站仍在使用旧的TLS 1. 0 和TLS 1. 1 协议,涉及的主要包括银行、政府、新闻机构、电信、电子商务商店和互联网社区的网站,其中超过 5000 个排名在Alexa前 100 万个网站中。天威诚信提醒您,网站所有者为服务器安装部署SSL证书后,只要开启支持TLS 1.2或以上版本的加密协议即可。

最新发布
1
十部委联合发文鼓励 国密算法证书迎来高速发展
2
9800余起!公安部公布2021年侵犯个人信息案例,保护信息安全任重道远
3
Tengine+BabaSSL强强联合,vTrus证书大有可为
4
2月15日起施行!国家密码管理局等十三部门修订发布《网络安全审查办法》
5
近七成公众担心账号和个人信息泄露,维护网络安全任重道远
6
14.3亿!这家公司将面临比薇娅还高的罚款
7
形势将更严峻!DigiCert发布2022年度八大安全预测
8
频遭网络诈骗,是因为他们还不知道这个……
9
松下集团发生数据泄露 及时部署SSL证书保障信息安全
10
CA/B 论坛年终会议 | 新要求新前景 S/MIME证书和代码签名更新在即
相关推荐
不知道如何“不见面”招投标?天威诚信来帮你!
惊!91%的工业企业容易遭受网络攻击
十部委联合发文鼓励 国密算法证书迎来高速发展
来啦!沪上首份《电子劳动合同操作指引》抢先出炉
谁说电信诈骗“雨你无瓜”?受骗对象90后占6成!
CA/B 论坛年终会议 | 新要求新前景 S/MIME证书和代码签名更新在即
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
震惊!欧盟健康码疑遭泄露 天威诚信证书管理系统助力私钥安全
频遭网络诈骗,是因为他们还不知道这个……
《网络安全审查办法(修订草案征求意见稿)》解读