2021
09
27

iOS、macOS將停止支援TLS 1.0/1.1[轉載於iThome]

關鍵字:TLS

圖片來源: https://www.maxpixel.net/Cyber-Security-Network-Technology-Internet-3374252

蘋果本周稍早宣布,將在最新版macOS、iOS、iPadOS及watchOS作業系統中,對已經用了20年的TLS 1.0及1.1版終止支援。

TLS(Transport Layer Security)是Web流量安全傳輸協定,TLS 1.0和1.1版分別於1999年及2006年由標準組織IETF(Internet Engineering Task Force)制訂。目前網頁應用主流版本是1.2及1.3版。IETF已在今年3月25日宣布棄用TLS 1.0及1.1。

蘋果指出,iOS/iPadOS 15、tvOS 15、macOS 12、watchOS 8等也已終止支援TLS 1.0/1.1,並會在未來的版本中移除支援。蘋果並提醒還在App中使用這兩個舊版協定的開發人員或是網站管理員,最好規畫升級到TLS 1.2以上,蘋果建議升級到1.3版。

若App對所有連線已開啟應用程式傳輸安全性(App Transport Security,ATS),則無需做任何變動。

微軟於2018年10月底棄用這2項協定,但因疫情又在部份地區重新開啟Microsoft 365對舊版TLS的支援。微軟本月宣布從10月15日起,恢復強制Microsoft / Office 365升級到TLS 1.2以後版本,也要求SharePoint及OneDrive用戶需配合修改.NET。

這應該不會影響太多用戶,因為主要軟體平臺很早就已經預告棄用舊版TLS協定。經過多年宣導,四大瀏覽器包括微軟Edge、Google Chrome、蘋果Safari及Mozilla Firefox已在去年底棄用TLS 1.0/1.1GitHub今年稍早也宣布,自2021年10月4日開始,JavaScript 軟體套件管理器Npm網站和註冊表,包括軟體套件安裝,都必須使用TLS 1.2以上的版本。

傑立資訊傑立資訊事業有限公司

電話:(02)2739-9096 | 傳真:(02)2739-6637 | 客服:[email protected] | 臺北市信義區和平東路3段257號6樓map

© 2019 傑立資訊 All rights reserved.