Mozilla отключает TLS 1.0 и 1.1 в Firefox Nightly в рамках подготовки к прекращению поддержки
- Категория: Fire Fox
Производитель Firefox Mozilla отключен поддержка протоколов TLS 1.0 и TLS 1.1 в последних версиях веб-браузера Firefox Nightly.
Крупные производители браузеров, такие как Mozilla и Google, объявили в 2018 году о поддержке стандартов десятилетней давности. будет исключен в 2020 году для повышения безопасности и производительности интернет-соединений. Тогда выяснилось, что TLS 1.1 использовали 0,1% всех интернет-соединений; номер, вероятно, был сделан к тому времени.
Transport Layer Security (TLS) - это протокол безопасности, используемый для шифрования интернет-трафика; TLS 1.3 Финал был опубликован в 2018 году, и вскоре после этого компании начали интегрировать окончательную версию в браузеры.
Mozilla начала включить TLS 1.3 в Firefox Stable в 2018 г. и других производителей браузеров, таких как Google добавил поддержку также для новой версии протокола.
Наконечник : вот способ определить, поддерживает ли ваш браузер TLS 1.3 и другие функции безопасности.
Прекращение поддержки Firefox и TLS 1.0 и 1.1
Mozilla отключила поддержку TLS 1.0 и TLS 1.1 в Firefox Nightly в рамках подготовки к прекращению поддержки Firefox Stable в 2020 году. Быстрая проверка на тестовом сайте SSL Labs подтверждает, что TLS 1.2 и 1.3 являются единственными протоколами, поддерживаемыми браузером.
Сайты, которые поддерживают TLS 1.0 и / или TLS 1.1, но не TLS 1.2 или новее, не смогут загрузиться и вместо этого выдадут ошибку «сбой безопасного соединения». Код ошибки: SSL_ERROR_UNSUPPORTED_VERSION.
В настоящее время пользователи Firefox могут переопределить ограничение следующим образом, но эта опция, скорее всего, исчезнет, как только изменение появится в стабильной версии Firefox в начале 2020 года.
- Загрузите about: config в адресную строку веб-браузера.
- Подтвердите, что вы будете осторожны.
- Найдите security.tls.version.min. Значение по умолчанию для предпочтения установлено на 3, что означает, что Firefox принимает только TLS 1.2 и выше.
- Измените значение на 2, чтобы добавить поддержку TLS 1.1, или на 1, чтобы добавить поддержку TLS 1.0.
На снимке экрана ниже показано значение параметра по умолчанию.
Сайты, включая панель управления модемов, маршрутизаторов и других локальных периферийных устройств, которые поддерживают только TLS 1.1 или TLS 1.0, загрузятся после внесения изменений.
Заключительные слова
Поддержка TLS 1.0 и 1.1 будет удалена из браузеров в начале 2020 года. Хотя это должно означать минимальное прерывание для большинства пользователей, некоторые, особенно те, которые работают в локальных интрасетях и других средах, не связанных с Интернетом, могут столкнуться с проблемами при подключении к определенным сайтам и устройствам, которые не поддерживают более новые версии протокола по той или иной причине.
Некоторые браузеры могут сохранять поддержку TLS 1.0 и 1.1, и также можно использовать старую версию браузера для подключения к этим сайтам.
Теперь ваша очередь : На вас повлияло изменение? (через Сорен )