Voorbereiden op TLS 1.2 in Microsoft Azure

Microsoft Azure raadt alle klanten aan de migratie naar oplossingen die ondersteuning bieden voor Transport Layer Security (TLS) 1.2 te voltooien en om ervoor te zorgen dat TLS 1.2 standaard wordt gebruikt.

Alle Azure-services ondersteunen TLS 1.2. Services waarbij klanten alleen TLS 1.2 gebruiken, zijn overgeschakeld en accepteren alleen nog verkeer van TLS 1.2. Services die op dit moment TLS 1.0/1.1-verkeer accepteren, blijven tot nadere kennisgeving deze protocolversies ondersteunen zodat volledige compatibiliteit met bestaande toepassingen gegarandeerd is. Hoewel de TLS 1.0-implementatie van Microsoft geen bekende beveiligingsproblemen heeft, moet u wel rekening houden met mogelijke toekomstige protocoldowngrade-aanvallen en andere TLS-beveiligingsproblemen. Microsoft blijft het beveiligingslandschap controleren en zal zo nodig haar positie opnieuw evalueren.

We begrijpen dat de beveiliging van uw gegevens belangrijk is we zullen transparant zijn over wijzigingen die van invloed kunnen zijn op uw gebruik van TLS met Azure-Services.

Meer informatie

Zoals eerder vermeld, implementeert Microsoft een langetermijnverschuiving voor het weigeren van verbindingen met verouderde protocollen en de verouderde suite met coderingsmethoden. Evalueer uw werkbelastingen op gereedheid voor TLS 1.2 en ontwikkel een migratieplan.

Azure heeft het technische werk voor het verwijderen van de afhankelijkheid van TLS 1.0/1.1-protocollen voltooid en biedt volledige ondersteuning aan klanten die hun werkbelasting zo willen configureren dat ze alleen TLS 1.2-verbindingen accepteren en initiëren.

Alle klanten moeten hun door Azure gehoste werkbelastingen en on-premises toepassingen met Azure-services configureren om TLS 1.2 standaard te gebruiken. Zie Het TLS 1.0-probleem oplossenvoor meer informatie over de migratie naar TLS 1.2.

TLS 1.0/1.1 is uitgeschakeld voor installatiekopieën van het Azure-gastbesturingssysteem sinds de release van Familie 6 in januari 2019. Lees deze handleiding voor het oplossen van problemen met betrekking tot TLS-coderingsmethoden in de installatiekopie van het gastbesturingssysteem. 

Raadpleeg de bestaande aankondigingen met betrekking tot TLS-ondersteuning voor Azure-services en houd verdere updates in de gaten.