微软把浏览器终止对TLS1.0/1.1的支持期限延后到下半年

微软在2018年10月时宣布,将在今年的上半年,终止IE 11与Microsoft Edge对TLS 1.0与TLS 1.1的支持,但因应目前全球的防疫情势,微软将把该期限延后到今年下半年,最快会在今年7月实施。

TLS的全名为传输层安全性协议(Transport Layer Security),主要是用来保护流量,确保资料传输的机密与完整性,然而,1999年问世的TLS 1.0与2006年现身的TLS 1.1,除了依赖已经被破解的MD5与SHA-1算法及其它缺点之外,也只有极少数的流量是基于这两种旧版本来传输,而目前最新的版本,为2018年推出的TLS 1.3。

根据微软最新的规划,Chromium版的Microsoft Edge最快会在今年7月发布的Microsoft Edge 84,结束对TLS1.0/1.1的支持,而EdgeHTML版的Microsoft Edge与IE 11,则会在今年9月8日终止对这两个旧协议的支持。

除了微软之外,苹果、Google与Mozilla也都准备在今年终止旗下浏览器对TLS1.0/1.1的支持。有鉴于“在家上班”的防疫政策多少波及了企业的效率,拖慢了各家浏览器的开发速度,因此目前并不确定其它企业关闭TLS1.0/1.1支持的时间表。