Mozilla vô hiệu hóa TLS 1.0 và 1.1 trong Firefox Nightly để chuẩn bị ngừng sử dụng
- Thể LoạI: Firefox
Nhà sản xuất Firefox Mozilla tàn tật hỗ trợ các giao thức TLS 1.0 và TLS 1.1 trong các phiên bản gần đây của trình duyệt web Firefox Nightly.
Các nhà sản xuất trình duyệt lớn như Mozilla và Google đã công bố vào năm 2018 rằng hỗ trợ các tiêu chuẩn hàng thập kỷ sẽ bị loại bỏ vào năm 2020 để cải thiện tính bảo mật và hiệu suất của kết nối Internet. Hồi đó, người ta tiết lộ rằng TLS 1.1 được 0,1% tất cả các kết nối Internet sử dụng; con số có thể đã được thực hiện trong thời gian chờ đợi.
Bảo mật lớp truyền tải (TLS) là một giao thức bảo mật được sử dụng để mã hóa lưu lượng truy cập Internet; TLS 1.3 cuối cùng được xuất bản vào năm 2018 và các công ty bắt đầu tích hợp phiên bản cuối cùng vào các trình duyệt ngay sau đó.
Mozilla bắt đầu bật TLS 1.3 trong Firefox Ổn định vào năm 2018 và các nhà sản xuất trình duyệt khác như Google đã thêm hỗ trợ cho cả phiên bản giao thức mới.
tiền boa : đây là cách xác định xem trình duyệt của bạn có hỗ trợ TLS 1.3 hay không và các tính năng bảo mật khác.
Firefox và TLS 1.0 và 1.1 ngừng sử dụng
Mozilla đã vô hiệu hóa hỗ trợ cho TLS 1.0 và TLS 1.1 trong Firefox Nightly để chuẩn bị cho việc ngừng hỗ trợ trong Firefox Stable vào năm 2020. Kiểm tra nhanh trên trang web thử nghiệm SSL Labs xác nhận rằng TLS 1.2 và 1.3 là các giao thức duy nhất được trình duyệt hỗ trợ.
Các trang web hỗ trợ TLS 1.0 và / hoặc TLS 1.1 nhưng không phải TLS 1.2 hoặc mới hơn sẽ không tải được và thay vào đó là lỗi 'kết nối an toàn không thành công'. Mã lỗi là SSL_ERROR_UNSUPPORTED_VERSION.
Người dùng Firefox hiện có thể ghi đè giới hạn theo cách sau nhưng tùy chọn đó có thể sẽ biến mất sau khi thay đổi có trong Firefox Stable vào đầu năm 2020.
- Tải about: config vào thanh địa chỉ của trình duyệt web.
- Xác nhận rằng bạn sẽ cẩn thận.
- Tìm kiếm security.tls.version.min. Giá trị mặc định của tùy chọn được đặt thành 3 có nghĩa là Firefox chỉ chấp nhận TLS 1.2 trở lên.
- Thay đổi giá trị thành 2 để thêm hỗ trợ cho TLS 1.1 hoặc thành 1 để thêm hỗ trợ cho TLS 1.0.
Ảnh chụp màn hình bên dưới hiển thị giá trị mặc định của tùy chọn.
Các trang web, bao gồm bảng điều khiển modem, bộ định tuyến và các thiết bị ngoại vi cục bộ khác, chỉ hỗ trợ TLS 1.1 hoặc TLS 1.0 sẽ tải sau khi bạn thực hiện thay đổi.
Chốt lời
Hỗ trợ TLS 1.0 và 1.1 sẽ bị xóa khỏi trình duyệt vào đầu năm 2020. Mặc dù điều đó có nghĩa là sẽ bị gián đoạn tối thiểu đối với hầu hết người dùng, nhưng một số, đặc biệt là những người làm việc trong Mạng nội bộ cục bộ và các môi trường không phải Internet khác, có thể gặp sự cố khi kết nối với một số trang web và thiết bị không hỗ trợ các phiên bản giao thức mới hơn vì lý do này hay lý do khác.
Một số trình duyệt có thể tiếp tục kích hoạt hỗ trợ cho TLS 1.0 và 1.1 và cũng có thể sử dụng phiên bản trình duyệt cũ hơn để kết nối với các trang web này.
Bây giờ bạn : Bạn có bị ảnh hưởng bởi sự thay đổi không? (thông qua Soren )