Klargjøre for TLS 1.2 i Microsoft Azure
Publiseringsdato: 09 mars, 2020
Microsoft Azure anbefaler at alle kunder fullfører overføring til løsninger som støtter Transport Layer Security (TLS) 1.2 og påser at TLS 1.2 brukes som standard.
Alle Azure-tjenester har full støtte for TLS 1.2, og tjenester der kunder bare bruker TLS 1.2 har blitt endret til å bare godta TLS 1.2-trafikk. Tjenester form for øyeblikket godtar TLS 1.0/1.1-trafikk vil fortsatt støtte disse protokollversjonene for øyeblikket for å sikre kompatibilitet med eksisterende programmer. Selv om Microsoft TLS 1.0-implementeringen ikke har noen kjente sikkerhetssårbarheter, er det viktig å ta vurdere potensialet for fremtidige protokollnedgraderingsangrep og andre TLS-sårbarheter. Microsoft fortsetter å overvåke sikkerhetslandskapet og vil evaluere posisjonen på nytt når nødvendig.
Vi forstår at datasikkerhet er viktig for deg, og vi har forpliktet oss til gjennomsiktighet om endringer som kan påvirke bruken din av TLS- med Azure-tjenester.
Mer informasjon
Som vi har oppgitt tidligere, driver Microsoft en langsiktig forskyvning mot å nekt tilkoblinger fra eldre protokoller og chifferserier. Vurder om arbeidsbelastningene dine er klare for TLS 1.2 og utvikle en overføringsplan.
Azure har fullført utviklingsarbeidet for å fjerne avhengighet av TLS 1.0/1.1-protokoller og tilbyr full støtte til kunder som vil konfigurere arbeidsbelastningene til å bare godta og starte TLS 1.2-tilkoblinger.
Alle kunder må konfigurere deres arbeidsbelastninger som driftes på Azure og deres lokal programmer som har interaksjoner med Azure-tjenester til å bruke TLS 1.2 som standard. For mer informasjon om TLS 1.2-overføring kan du se Løse TLS 1.0-problemet.
Vær oppmerksom på at Azure gjeste-OS-avbildinger har hatt TLS 1.0/1.1 deaktivert siden lanseringen av Family 6 i januar 2019. Les denne veiledningen for å feilsøke problemer i forbindelse med TLS-chiffreringer i gjeste-OS-avbildning.
Se gjennom eksisterende kunngjøringer relatert til TLS-støtte for Azure-tjenester og vær på utkikk etter flere oppdateringer.