Mozilla disabilita TLS 1.0 e 1.1 in Firefox Nightly in preparazione della deprecazione
- Categoria: Firefox
Mozilla, produttore di Firefox Disabilitato supporto per i protocolli TLS 1.0 e TLS 1.1 nelle versioni recenti del browser web Firefox Nightly.
I principali produttori di browser come Mozilla e Google hanno annunciato nel 2018 il supporto per gli standard decennali sarebbe stato abbandonato nel 2020 per migliorare la sicurezza e le prestazioni delle connessioni Internet. Allora è stato rivelato che TLS 1.1 è stato utilizzato dallo 0,1% di tutte le connessioni Internet; il numero è probabilmente andato a buon fine nel frattempo.
Transport Layer Security (TLS) è un protocollo di sicurezza utilizzato per crittografare il traffico Internet; TLS 1.3 finale è stato pubblicato nel 2018 e le aziende hanno iniziato a integrare la versione finale nei browser poco dopo.
Mozilla ha iniziato a farlo abilitare TLS 1.3 in Firefox Stabile nel 2018 e altri produttori di browser come Google ha aggiunto il supporto anche per la nuova versione del protocollo.
Mancia : Ecco un modo per determinare se il tuo browser supporta TLS 1.3 e altre funzionalità di sicurezza.
Firefox e TLS 1.0 e 1.1 deprecati
Mozilla ha disabilitato il supporto per TLS 1.0 e TLS 1.1 in Firefox Nightly in preparazione alla deprecazione in Firefox Stable nel 2020. Un rapido controllo su un sito di test di SSL Labs conferma che TLS 1.2 e 1.3 sono gli unici protocolli supportati dal browser.
I siti che supportano TLS 1.0 e / o TLS 1.1 ma non TLS 1.2 o versioni successive non verranno caricati e genereranno un errore di 'connessione sicura non riuscita'. Il codice di errore è SSL_ERROR_UNSUPPORTED_VERSION.
Gli utenti di Firefox possono ignorare la limitazione nel modo seguente al momento, ma tale opzione probabilmente scomparirà una volta che la modifica arriverà in Firefox Stabile all'inizio del 2020.
- Carica about: config nella barra degli indirizzi del browser web.
- Conferma che starai attento.
- Cerca security.tls.version.min. Il valore predefinito della preferenza è impostato su 3, il che significa che Firefox accetta solo TLS 1.2 e versioni successive.
- Modificare il valore su 2 per aggiungere il supporto per TLS 1.1 o su 1 per aggiungere il supporto per TLS 1.0.
La schermata seguente mostra il valore predefinito della preferenza.
I siti, incluso il dashboard di modem, router e altri dispositivi periferici locali, che supportano solo TLS 1.1 o TLS 1.0 verranno caricati dopo aver apportato la modifica.
Parole di chiusura
Il supporto di TLS 1.0 e 1.1 verrà rimosso dai browser all'inizio del 2020. Sebbene ciò dovrebbe significare un'interruzione minima per la maggior parte degli utenti, alcuni, in particolare quelli che lavorano in Intranet locali e altri ambienti non Internet, potrebbero riscontrare problemi di connessione a determinati siti e dispositivi che non supportano le versioni più recenti del protocollo per un motivo o per l'altro.
Alcuni browser possono mantenere abilitato il supporto per TLS 1.0 e 1.1 ed è anche possibile utilizzare una versione precedente di un browser per connettersi a questi siti.
Ora tu : Sei influenzato dal cambiamento? (attraverso Soren )