微軟宣布Azure賬戶取消TLS1.0和1.1支持

據(jù)報道，1 月 11 日，微軟決定暫停對所有Azure賬戶中的傳輸層安全性（TLS）1.0和1.1的支持，取而代之以TLS1.2作為最低適用版本。自2024年11月1日起，TLS1.0和1.1將不再適用于任何Azure賬戶。

此舉涉及到所有現(xiàn)有的及新創(chuàng)建的Azure賬戶。為確保業(yè)務(wù)不受影響，IT之家強烈推薦各用戶盡早在2024年10月31日前完成TLS1.2的升級，并刪除對TLS1.0和1.1的依賴性。實踐表明，TLS1.0和1.1無法充分保護數(shù)據(jù)安全，因此如今已經(jīng)有很多Azure客戶開始轉(zhuǎn)用TLS1.2。

據(jù)悉，微軟從2023年9月就開始逐漸默認關(guān)閉Windows11上的TLS1.0和1.1支持。若部分企業(yè)客戶確需保持落后的兼容性，微軟也會提供相應(yīng)的透明操作來重新開啟這些過時的TLS版本。

另外值得注意的是，微軟早在2020年就已從Edge瀏覽器中剔除TLS1.0和1.1的支持，這一決定也再次體現(xiàn)在2022年9月禁止 （Microsoft Internet Explorer 和 EdgeHTML） 對這些協(xié)議的使用。