微軟宣布Azure賬戶取消TLS1.0和1.1支持

據(jù)報(bào)道，1 月 11 日，微軟決定暫停對(duì)所有Azure賬戶中的傳輸層安全性（TLS）1.0和1.1的支持，取而代之以TLS1.2作為最低適用版本。自2024年11月1日起，TLS1.0和1.1將不再適用于任何Azure賬戶。

此舉涉及到所有現(xiàn)有的及新創(chuàng)建的Azure賬戶。為確保業(yè)務(wù)不受影響，IT之家強(qiáng)烈推薦各用戶盡早在2024年10月31日前完成TLS1.2的升級(jí)，并刪除對(duì)TLS1.0和1.1的依賴性。實(shí)踐表明，TLS1.0和1.1無(wú)法充分保護(hù)數(shù)據(jù)安全，因此如今已經(jīng)有很多Azure客戶開(kāi)始轉(zhuǎn)用TLS1.2。

據(jù)悉，微軟從2023年9月就開(kāi)始逐漸默認(rèn)關(guān)閉Windows11上的TLS1.0和1.1支持。若部分企業(yè)客戶確需保持落后的兼容性，微軟也會(huì)提供相應(yīng)的透明操作來(lái)重新開(kāi)啟這些過(guò)時(shí)的TLS版本。

另外值得注意的是，微軟早在2020年就已從Edge瀏覽器中剔除TLS1.0和1.1的支持，這一決定也再次體現(xiàn)在2022年9月禁止 （Microsoft Internet Explorer 和 EdgeHTML） 對(duì)這些協(xié)議的使用。