Prepare-se para o TLS 1.2 no Microsoft Azure
Data da publicação: 09 março, 2020
O Microsoft Azure recomenda que todos os clientes concluam a migração para soluções que sejam compatíveis com o protocolo TLS 1.2 para garantir que seja usado por padrão.
Todos os serviços do Azure são totalmente compatíveis com o TLS 1.2, e serviços em que os clientes usam somente o TLS 1.2 fizeram uma mudança para aceitar somente tráfego desse protocolo. Os serviços que atualmente aceitam tráfego TLS 1.0/1.1 continuarão compatíveis com essas versões de protocolo até um aviso posterior para garantir a compatibilidade com os aplicativos existentes. Embora a implementação do TLS 1.0 da Microsoft não tenha vulnerabilidades de segurança conhecidas, é importante considerar possíveis ataques de downgrade de protocolo futuros e outras vulnerabilidades de TLS. A Microsoft continua a monitorar o panorama de segurança e reavaliará sua posição quando for necessário.
Entendemos que a segurança de seus dados é importante e estamos comprometidos com a transparência nas alterações que podem afetar o uso do TLS com os serviços do Azure.
Mais informações
Como mencionado anteriormente, a Microsoft está impulsionando uma mudança de longo prazo para recusar conexões de protocolo herdado e do pacote de criptografia. Avalie suas cargas de trabalho para se preparar para o TLS 1.2 e desenvolva um plano de migração.
O Azure concluiu o trabalho de engenharia para remover a dependência de protocolos TLS 1.0/1.1 e é totalmente compatível com os clientes que desejam ter suas cargas de trabalhos configuradas para aceitar e iniciar somente conexões TLS 1.2.
Todos os clientes devem configurar suas cargas de trabalho hospedadas no Azure e aplicativos locais que interagem com os serviços do Azure para usar o TLS 1.2 por padrão. Para saber mais sobre a migração para o TLS 1.2, confira Solucionar o problema do TLS 1.0.
Observe que as imagens do sistema operacional convidado do Azure tiveram o TLS 1.0/1.1 desabilitado na versão da Family 6 em janeiro de 2019. Leia este guia para solucionar problemas relacionados a codificações TLS na imagem do sistema operacional convidado.
Examine os comunicados existentes relacionados à compatibilidade do TLS com os serviços do Azure e continue a acompanhando para ver futuras atualizações.