Forberedelse på TLS 1.2 på Microsoft Azure
Dato for publicering: 09 marts, 2020
Microsoft Azure anbefaler, at alle kunder gennemfører migrering til løsninger, der understøtter TLS 1.2 (Transport Layer Security), og sikrer, at TLS 1.2 anvendes som standard.
Alle Azure-tjenester understøtter TLS 1.2 fuldt ud, og tjenester, hvor kunderne kun anvender TLS 1.2, er skiftet til kun at acceptere trafik via TLS 1.2. Tjenester, der i øjeblikket accepterer trafik via TLS 1.0/1.1, vil fortsat understøtte disse protokolversioner indtil videre for at sikre kompatibilitet med eksisterende programmer. Selvom der ikke er nogen kendt sikkerhedsrisiko forbundet med implementeringen af TLS 1.0 fra Microsoft, er det vigtigt at tage højde for potentielle fremtidige angreb i forbindelse med protokolnedgraderinger og andre TLS-sikkerhedsrisici. Microsoft overvåger fortsat sikkerheden og revurderer sin position, når det er nødvendigt.
Vi ved, at sikkerheden af dine data er vigtig, og vi er optaget af at sikre gennemsigtigheden af de ændringer, der kan berøre din brug af TLS i forbindelse med Azure-tjenester.
Flere oplysninger
Som tidligere nævnt arbejder Microsoft på langt sigt i forbindelse med afvisningen af ældre protokol- og krypteringspakkeforbindelser. Evaluer dine arbejdsbelastninger med henblik på parathed i forbindelse med TLS 1.2, og udarbejd en migreringsplan.
Azure har afsluttet det tekniske arbejde for at fjerne afhængigheden af TLS 1.0/1.1-protokoller og yde fuld support til kunder, der ønsker at konfigurere deres arbejdsbelastninger til at kun at acceptere og initiere TLS 1.2-forbindelser.
Alle kunder bør konfigurere deres Azure-hostede arbejdsbelastninger og programmer i det lokale miljø, der interagerer med Azure-tjenester, til som standard at anvende TLS 1.2. Du kan få flere oplysninger om TLS 1.2-migrering under Løsning af problemet med TLS 1.0.
Bemærk, at TLS 1.0/1.1 har været deaktiveret i Azure Guest OS-afbildninger siden Family 6-udgivelsen i januar 2019. Læs denne vejledning til fejlfinding af problemer i relation til TLS-kryptering i Guest OS-afbildning.
Gennemse de eksisterende meddelelser, der er relateret til TLS-understøttelse i forbindelse med Azure-tjenester, og hold løbende øje med flere opdateringer.