Служба Azure Bot требует применения протокола TLS 1.2
Дата публикации: 14 ноября, 2018
Для службы Azure Bot с 4 декабря 2018 г. потребуется защита всех подключений с помощью протокола TLS 1.2.
Это требование крайне необходимо для обеспечения лучшей защиты ваших данных. Майкрософт, индустрия платежных карт (PCI) и все интернет-сообщество отходят от использования протоколов TLS 1.0 и TLS 1.1, которые, как было показано, уязвимы для определенных злоумышленников.
Это изменение будет обязательным для всех подключений к серверам службы Azure Bot как для чат-клиентов, так и для ботов. Оно пока не будет обязательным для подключений службы Azure Bot к ботам.
Дополнительные сведения
Для большинства подключений к службе Azure Bot уже используется протокол TLS 1.2. Он не используется старыми клиентами и старыми операционными системами. В большинстве случаев обновление версии браузера или исправление для операционной системы — это все, что требуется для включения протокола TLS 1.2.
Мы все еще позволяем ботам принимать более старые протоколы, но будем постепенно от них отказываться, поэтому рекомендуем разработчикам ботов настроить серверы для принятия протокола TLS 1.2 или более новой версии. Если ваш бот размещен в веб-приложениях Azure или службе "Функции Azure", изменение легко внести. Если ваш бот размещен в более старых версиях Windows, например Windows Server 2008 или Windows 7 (Windows Server 2008 R2), вам нужно установить исправление и включить обновленные протоколы. Протокол TLS 1.2 не поддерживается в Windows Vista и более ранних версиях.
Указанные ниже клиенты, как известно, не могут использовать протокол TLS 1.2. Обновите свои клиенты и порекомендуйте пользователям сделать то же самое, чтобы обеспечить бесперебойный доступ к службе.
- Android 4.3 и более ранние версии.
- Firefox 5.0 и более ранние версии.
- Internet Explorer 8–10 в Windows 7 и более ранние версии.
- Internet Explorer 10 в Win Phone 8.0.
- Safari 6.0.4/OS X10.8.4 и более ранние версии.