主流浏览器新版本将再也不支持TLS 1.0/1.1

Microsoft Edge 高级项目经理 Kyle Pflug 说:“随着 TLS 1.0 的不断陈旧,许多网站已经转向更新版本的协议。来自 SSL 实验室的数据显示,94% 的网站已经支持 TLS 1.2,Microsoft Edge 的每日链接中,只有不到百分之一使用 TLS 1.0 或 1.1。”浏览器

主流浏览器新版本将再也不支持TLS 1.0/1.1主流浏览器新版本将再也不支持TLS 1.0/1.1

此外,根据苹果的 Christopher Wood 的说法,“TLS 1.2 提供了适合现代网络的安全性。它是 Apple 平台上的标准,占 Safari 的 TLS 链接的 99.6%。TLS 1.0 和 1.1 可追溯到1999年,其目前只占全部链接的 0.36% 不到。”安全

将 TLS 配置更改成 TLS 1.2 或更高版本将为网站带来许多优点,其中包括删除 DROWN,FREAK 和 ROBOT 安全攻击风险以及从对等身份验证中删除有缺陷的 MD5 和 SHA-1 哈希函数。网络

到 2020 年,几大主要 Web 浏览器都将禁用旧的 TLS 1.0 和 TLS 1.1 安全协议。函数

谷歌将从2020年1月开始在 Chrome 中彻底禁用 TLS 1.0 和 1.1 协议;微软将于2020年上半年在 Microsoft Edge 和 Internet Explorer 11 中彻底禁用;苹果将于2020年3月在 Safari 中禁用。网站

Mozilla 还没有宣布从 Firefox 网络浏览器中删除旧版本的 TLS,但根据 ZDNet 的报道:虽然 Mozilla 没有发布有关启用旧版 TLS 的博客文章,但 Mozilla 发言人证明该公司将在2020年弃用 TLS 1.0 和 TLS 1.1。blog