Mozilla deaktivuje TLS 1.0 a 1.1 v prehliadači Firefox Nightly pri príprave deprecation
- Kategórie: Firefox
Výrobca prehliadača Firefox Mozilla invalidný podpora protokolov TLS 1.0 a TLS 1.1 v posledných verziách webového prehliadača Firefox Nightly.
Hlavní tvorcovia prehliadačov, ako sú Mozilla a Google, v roku 2018 oznámili podporu desaťročných štandardov by sa v roku 2020 zrušil na zvýšenie bezpečnosti a výkonu internetových pripojení. Vtedy sa zistilo, že TLS 1.1 používalo 0,1% všetkých internetových pripojení; číslo sa medzitým pravdepodobne skončilo.
Transport Layer Security (TLS) je bezpečnostný protokol používaný na šifrovanie internetového prenosu; TLS 1.3 Final bola publikovaná v roku 2018 a spoločnosti začali integrovať konečnú verziu do prehliadačov krátko potom.
Mozilla začala povoliť TLS 1.3 v prehliadači Firefox Stable v roku 2018 a ďalších tvorcov prehliadača, ako sú Google pridal podporu pre novú verziu protokolu.
Tip : tu je spôsob, ako zistiť, či váš prehliadač podporuje TLS 1.3 a ďalšie bezpečnostné prvky.
Ukončenie prehliadača Firefox a TLS 1.0 a 1.1
Mozilla zakázala podporu pre TLS 1.0 a TLS 1.1 vo Firefoxe Nightly v rámci prípravy na znehodnotenie vo Firefoxe Stabilné v roku 2020. Rýchla kontrola na testovacej stránke SSL Labs potvrdzuje, že TLS 1.2 a 1.3 sú jediným podporovaným protokolom prehliadača.
Webové stránky, ktoré podporujú TLS 1.0 a / alebo TLS 1.1, ale nie TLS 1.2 alebo novšie, sa namiesto toho nepodarí načítať a vyhodiť chybu „bezpečné pripojenie zlyhalo“. Kód chyby je SSL_ERROR_UNSUPPORTED_VERSION.
Používatelia prehliadača Firefox môžu toto obmedzenie v súčasnosti prepísať nasledujúcim spôsobom, ale táto možnosť sa pravdepodobne stratí, keď sa zmena v prehliadači Firefox Stable začiatkom roku 2020 zruší.
- Load about: config v paneli s adresou webového prehliadača.
- Potvrďte, že budete opatrní.
- Vyhľadajte security.tls.version.min. Predvolená hodnota preferencie je 3, čo znamená, že Firefox akceptuje iba TLS 1.2 a vyšší.
- Zmeňte hodnotu na 2 a pridajte podporu pre TLS 1.1 alebo na 1 a pridajte podporu pre TLS 1.0.
Na nasledujúcom obrázku je predvolená hodnota preferencie.
Po vykonaní zmeny sa načítajú stránky vrátane dashboardu modemov, smerovačov a iných miestnych periférnych zariadení, ktoré podporujú iba TLS 1.1 alebo TLS 1.0.
Záverečné slová
Podpora TLS 1.0 a 1.1 bude z prehliadačov odstránená začiatkom roku 2020. Aj keď by to pre väčšinu používateľov malo znamenať minimálne prerušenie, niektorí, najmä tí, ktorí pracujú v lokálnych intranetoch a iných prostrediach mimo internetu, sa môžu stretnúť s problémami s pripojením na určité stránky a zariadenia, ktoré nepodporujú novšie verzie protokolu z jedného alebo druhého dôvodu.
Niektoré prehliadače môžu naďalej podporovať podporu protokolov TLS 1.0 a 1.1 a na pripojenie k týmto serverom je tiež možné použiť staršiu verziu prehliadača.
Teraz ty : Ste touto zmenou ovplyvnení? (cez Soren )