- 克里斯·凯默勒
- 19月2015日, XNUMX年
- 故障排除
- 停用SSL 3.0, 关闭 TLS 1.0, Google Chrome, IE浏览器, Mozilla Firefox浏览器
本文将向您展示如何禁用SSL 3.0和 TLS 浏览器中的1.0。
介绍
在最近POODLE令人不快之后,由于POODLE将此协议用作攻击媒介,因此Google和Chrome都完全禁止使用SSL 35加密协议,从而确保了其最新浏览器版本(Firefox 40,Chrome 3.0)。 (Microsoft已发布Internet Explorer 11的各种修补程序和快速修复,并声明它们将在3.0年2015月完全禁用SSL XNUMX。)
禁用SSL 3.0绝对是一件好事。 然而,随后的启示是 TLS 1.0 是 还 脆弱的人似乎使他们感到不快– TLS 截至撰写本文时,所有三个主要浏览器默认仍启用1.0。 在本文中,我们将向您展示如何通过强制浏览器使用来保护自己 仅由 更安全 TLS 1.1和 TLS 1.2协议。
注意: 如果可以欺骗使用安全协议的服务器和浏览器两端都可以使用POODLE和类似的漏洞,则可以使用该协议。 如果您已确保浏览器只能使用 TLS 1.1 / 1.2,但网站的服务器仍依赖较旧的,不安全的协议,请注意,连接到该网站可能会遇到问题。
对比 UCC和SAN证书,每年起价141.60美元。
比较
互联网浏览器
- 左键点击齿轮图标:
- 从下拉菜单中选择“
Internet选项”:
- 点击“高级”标签,向下滚动并取消选择“ SSL 3.0”和“TLS
1.0“。
- 单击“确定”接受您的更改,该更改应立即生效。 (您可能需要刷新浏览器。)
火狐
- 在地址栏中,键入“
about:config”,然后按Enter。
- 在“搜索”字段中,输入“tls”。
查找并双击“安全性”条目。tls.version.min”。
- 将整数值设置为“ 2”以强制使用以下最小协议 TLS 1.1(输入“ 3”将强制 TLS
1.2)。
- 现在,此配置将显示新值,并且将立即生效(不要忘记清除缓存)。
铬
科学在前进! 一个巨大的 帽子的尖端 (或大帽子的尖端)给评论员 约翰·吉尔斯 指出使用 铬://标志/ 是在Chrome中设置最低协议版本的最新,最简单的方法。 我们必须注意,Google挂了一个 红色警告 超过使用标志的次数–但是,我们的测试取得了积极的结果。约翰说:
对于Chrome,如何处理?:
铬://标志
在“最低SSL /TLS 版本。”,从“默认”更改为“TLS 1.1?
然后按页面底部的“立即重新启动”按钮。
再次感谢,约翰!
与IE和Firefox不同,Chrome可以 仅由 可以使用 TLS 通过命令行开关切换到1.1 / 1.2 –在字符串中添加了一个参数,以启动浏览器。 可以通过设置快捷方式来实现此目的,如下所示,但是请注意,只有从该快捷方式启动Chrome才能防止使用不安全的协议。
要创建安全快捷方式:
- 右键单击您的桌面,然后选择“新建”,然后选择“快捷方式”。
- 在“创建快捷方式”面板中,浏览至您的Chrome安装位置,然后选择Chrome图标-默认位置为: C:程序文件(x86)GoogleChromeApplicationchrome.exe
- 添加以下命令行开关 --ssl-version-min=tls1.1 在项目位置之后(即,在结束报价之后)出现: “ C:程序文件(x86)GoogleChromeApplicationchrome.exe” --ssl-version-min =tls1.1
确保开关并与空格分开。
- 为快捷方式命名(SSL.com建议为其指定一个唯一名称,该名称将提醒您该快捷方式是安全的),然后单击“完成”。
- 同样,确保您的Chrome会话安全的唯一方法是使用新的快捷方式。
感谢您选择SSL.com! 如有任何疑问,请通过电子邮件与我们联系 ,致电 1-877-SSL-SECURE,或只需单击此页面右下方的聊天链接。 您还可以在我们的网站上找到许多常见支持问题的答案 知识库.
相关操作方法
订阅SSL.com的新闻通讯
什么是SSL /TLS?
播放视频
订阅 SSL.com 的时事通讯
科莫 协调运动的一部分 在四大科技巨头中, 1.0年,Safari,Edge,Internet Explorer,Firefox和Chrome中将删除旧的安全协议TLS 1.1和2020。
苹果,微软,Mozilla和Google联手清除了这些旧的和错误的协议的互联网,并指出大多数人现在已经迁移到TLS 1.2,甚至不是TLS 1.3。
尽管94%的站点已经与1.2版兼容在接下来的18个月中进行一段时间的篡改将使每个人都有机会赶上。
浏览器Firefox,Chrome,Edge和Safari的开发人员警告即将终止对TLS 1.0和TLS 1.1协议的支持:
- 在Firefox中,将在1.0年1.1月停止对TLS 2020 / XNUMX的支持,但这些协议将在试用版和夜间版中更早地被禁用。
- 在Chrome中,TLS 1.0 / 1.1支持将从Google Chrome版本81(将在2020年XNUMX月发布)中停止提供。
- 在72年2019月发布的Google Chrome版本1.0中,当使用TLS 1.1 / 1.0打开网站时,将显示有关使用TLS的过时版本的特殊警告。 可以返回对TLS 1.1 / 2021的支持的设置将保留到XNUMX年XNUMX月。
- 在Safari Web浏览器和WebKit引擎中,将在1.0年1.1月停止对TLS 2020 / XNUMX的支持。
- 在Microsoft Edge Web浏览器和Internet Explorer 11中,预计将在1.0年上半年删除TLS 1.1和TLS 2020。
TLS 1.0规范于1999年1.1月发布。七年后,TLS XNUMX更新发布,并增强了与初始化向量和增量填充向量的生成有关的安全性。
目前, Internet工程任务组(IETF),它参与了Internet体系结构和协议的开发, 它已经发布了使TLS 1.0 / 1.1协议过时的规范草案。
它仍然屹立了20年 IETF有望实现的原因之一 (互联网工程任务组) 在今年晚些时候正式弃用协议,尽管尚未宣布。
对于Chrome用户,在网络上使用TLS 1.0的请求百分比为0,4%,对于Firefox用户为1%。
在Alexa评定的2万个最大站点中,只有1.0%限制为TLS 0.1和1.1%-TLS XNUMX。
根据Cloudflare的统计数据,Cloudflare的内容交付网络中约9,3%的请求是使用TLS 1.0提出的。 在1.1%的情况下使用TLS 0,2。
根据SSL数据服务公司Pulse Qualys TLS 1.2协议支持94%的网站,从而可以进行安全的连接设置。
“对于安全技术来说,二十年是很长的时间。 Kyle说:“虽然我们不知道我们使用TLS 1.0和TLS 1.1的更新实现存在重大漏洞,但仍有一些易受攻击的第三方实现。 Microsoft Edge高级程序经理Pflug。
通过遥测收集的Mozilla数据位于 Firefox显示,仅1.11%的安全连接是使用TLS 1.0协议建立的。 对于TLS 1.1,此数字为0.09%,对于TLS 1.2-93.12%,对于TLS 1.3-5.68%。
TLS 1.0 / 1.1中的主要问题是缺乏对现代密码的支持(例如ECDHE和AEAD)以及支持旧密码的要求,在计算机开发的当前阶段,其可靠性受到质疑(例如,对TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA的支持是否可靠)需要验证)。
对传统算法的支持已经导致了诸如ROBOT,DROWN,BEAST,Logjam和FREAK的攻击。
但是,这些问题不是直接的协议漏洞,在其实现级别已被关闭。
TLS 1.0 / 1.1协议缺少可用于实施实际攻击的关键漏洞。
本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.