推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
Firefox 等浏览器将不再支持加密协议 TLS 1.1 及以下版本
Firefox 浏览器自 74.0 版本开始,将完全放弃对加密协议 TLS 1.0 和 TLS 1.1 的支持。届时,浏览器将通过显示“安全连接失败”错误页面来阻止用户访问不支持 TLS 1.2 或更高版本的网站。早在 2018 年,Mozilla 和其他浏览器制造商(包括谷歌、微软和苹果)就宣布计划于 2020 年弃用 TLS 1.0 和 TLS 1.1,以提高互联网连接的安全性。
最新的加密协议版本 TLS 1.3 Final 于 2018 年发布,各大主流浏览器都已实现了对新协议的支持。但仍有某些网站未迁移到更安全的新协议。Mozilla 在 2019 年中期进行的扫描显示,排名前 100 万的站点中有 8000 个不支持 TLS 1.2 或更高版本。当然,目前又过去了六个月,情况也可能会有所变化。
从 Firefox 74 开始,使用 TLS 1.1 或更低版本的网站将无法在浏览器中加载。不只是 Firefox,Chrome 和其他主要浏览器(例如 Microsoft Edge、Apple Safari 等)中应当也会发生相同的情况。
在 Firefox 中,浏览器将抛出“安全连接失败”错误消息,错误代码为 “SSL_ERROR_UNSUPPORTED_VERSION”,并且无法绕过错误(因为从浏览器中删除了对 TLS 1.0 和 1.1 的支持)。因此,建议各个站点都主动维护,积极更新,以免发生连接中断的事件。
最后,Firefox 74.0 Stable 计划于 2020 年 3 月 10 日发布。
(内容转载于cnbeta)
