Mozilla деактивира TLS 1.0 и 1.1 в Firefox Nightly при подготовка на оттегляне
- Категория: Firefox
Производител на Firefox Mozilla хора с увреждания поддръжка за протоколите TLS 1.0 и TLS 1.1 в последните версии на уеб браузъра Firefox Nightly.
Основни производители на браузъри като Mozilla и Google обявиха през 2018 г., че поддържат стандартите от десетилетия ще отпадне през 2020 г. за подобряване на сигурността и производителността на интернет връзките. Тогава беше разкрито, че TLS 1.1 се използва от 0,1% от всички интернет връзки; номерът вероятно е свършил междувременно.
Защита на транспортния слой (TLS) е протокол за защита, използван за криптиране на интернет трафика; TLS 1.3 финал беше публикувана през 2018 г. и компаниите започнаха да интегрират окончателната версия в браузърите малко след това.
Мозила започна да активирайте TLS 1.3 в Firefox Stable през 2018 г. и други производители на браузъри като Google добави поддръжка и за новата версия на протокола.
Бакшиш : ето а начин да се определи дали вашият браузър поддържа TLS 1.3 и други функции за сигурност.
Оттегляне на Firefox и TLS 1.0 и 1.1
Поддръжката на Mozilla за инвалиди за TLS 1.0 и TLS 1.1 в Firefox Nightly при подготовката за оттеглянето в Firefox Stable през 2020 г. Бърза проверка на тестов сайт на SSL Labs потвърждава, че TLS 1.2 и 1.3 са единствените поддържани протоколи от браузъра.
Сайтовете, които поддържат TLS 1.0 и / или TLS 1.1, но не и TLS 1.2 или по-нови, няма да успеят да се заредят и вместо това хвърлят грешка „сигурна връзка не е успешна“. Кодът за грешка е SSL_ERROR_UNSUPPORTED_VERSION.
Потребителите на Firefox могат да отменят ограничението по следния начин понастоящем, но тази опция вероятно ще отмине, след като промяната стане в Firefox Stable в началото на 2020 г.
- Заредете about: config в адресната лента на уеб браузъра.
- Потвърдете, че ще бъдете внимателни.
- Потърсете security.tls.version.min. Стойността по подразбиране на предпочитанието е зададена на 3, което означава, че Firefox приема само TLS 1.2 и по-висока версия.
- Променете стойността на 2, за да добавите поддръжка за TLS 1.1, или на 1, за да добавите поддръжка за TLS 1.0.
Снимката по-долу показва стойността по подразбиране на предпочитанието.
Сайтовете, включително таблото за управление на модеми, рутери и други локални периферни устройства, които поддържат само TLS 1.1 или TLS 1.0, ще се заредят, след като извършите промяната.
Заключителни думи
Поддръжката на TLS 1.0 и 1.1 ще бъде премахната от браузърите в началото на 2020 г. Въпреки че това би трябвало да означава минимално прекъсване за повечето потребители, някои, особено тези, които работят в местни Intranets и други среди, които не са в Интернет, могат да възникнат проблеми, свързани с определени сайтове и устройства, които не поддържайте по-нови версии на протоколи по една или друга причина.
Някои браузъри могат да поддържат поддръжка за активирани TLS 1.0 и 1.1, а също така е възможно да се използва по-стара версия на браузър за свързване към тези сайтове.
Сега ти : Засегнати ли сте от промяната? (чрез Сьорен )