Vynucování protokolu TLS (Transport Layer Security) 1.2 v Azure Bot Service
Datum publikování: 14 listopadu, 2018
Od 4. prosince 2018 bude Azure Bot Service vyžadovat zabezpečení všech připojení pomocí protokolu TLS (Transport Layer Security) 1.2.
Toto vynucování je zásadní k zajištění nejlepšího možného zabezpečení dat. Microsoft, organizace Payment Card Industry (PCI) i celá internetová komunita upouštějí od používání protokolů TLS 1.0 a TLS 1.1, které se ukázaly být zranitelné vůči odhodlaným hackerům.
Tato změna se bude vynucovat u všech připojení k serverům Azure Bot Service z chatovacích klientů i chatbotů. U připojení ze služby Azure Bot Service k chatbotům se zatím vynucovat nebude.
Další informace
Naprostá většina připojení ke službě Azure Bot Service již používá protokol TLS 1.2. Těch pár, která to ještě nedělají, pochází ze starých klientů nebo operačních systémů. Ve většině případů k povolení protokolu TLS 1.2 stačí provést upgrade na novější prohlížeč nebo opravu operačního systému.
Chatboti budou moct i nadále přijímat starší protokoly, ale v budoucnu tuto podporu ukončíme. Vývojářům chatbotů proto doporučujeme, aby své servery nakonfigurovali pro příjem protokolu TLS 1.2 nebo novějšího. Pokud je hostitelem vašeho chatbota Azure Web Apps nebo Functions, změna je snadná. Pokud je hostitelem vašeho chatbota starší verze Windows, jako je Windows Server 2008 nebo Windows 7 (Windows Server 2008 R2), budete muset nainstalovat opravu a povolit aktualizované protokoly. Protokol TLS 1.2 se nepodporuje ve Windows Vista a starších verzích.
O následujících klientech je známo, že neumožňují použití protokolu TLS 1.2. Zajistěte nepřerušovaný přístup ke službě tím, že aktualizujete své klienty a umožníte svým zákazníkům provádět stejné úlohy.
- Android 4.3 a starší verze
- Firefox verze 5.0 a starší
- Internet Explorer 8–10 ve Windows 7 a starší verze
- Internet Explorer 10 na Windows Phone 8.0
- Safari 6.0.4 / OS X10.8.4 a starší verze