Firefox 74 จะยกเลิกการรองรับ TLS 1.0 และ TLS 1.1
- หมวดหมู่: Firefox
เวอร์ชัน 74.0 ของเว็บเบราว์เซอร์ Firefox จะลดลง รองรับโปรโตคอลการเข้ารหัส TLS 1.0 และ TLS 1.1 ทั้งหมด ไซต์ที่ไม่รองรับ TLS 1.2 เป็นอย่างน้อยจะแสดงหน้าข้อผิดพลาด 'การเชื่อมต่อที่ปลอดภัยล้มเหลว' เมื่อการเปลี่ยนแปลงทำให้ผู้ใช้ไม่สามารถเข้าถึงไซต์ได้
Mozilla และผู้ผลิตเบราว์เซอร์อื่น ๆ รวมถึง Google, Microsoft และ Apple เปิดเผย มีแผนในปี 2018 ที่จะเลิกใช้งาน TLS 1.0 และ TLS 1.1 ในปี 2020 เพื่อปรับปรุงความปลอดภัยและประสิทธิภาพของการเชื่อมต่ออินเทอร์เน็ต
มีการประกาศล่วงหน้าเพื่อให้ผู้ดูแลเว็บและองค์กรมีเวลาในการย้ายบริการที่ยังคงใช้โปรโตคอลใดโปรโตคอลหนึ่งไปยังโปรโตคอลที่ใหม่กว่า
TLS 1.3 Final เผยแพร่ในปี 2018 และผู้ผลิตเบราว์เซอร์เช่น Mozilla หรือ Google ใช้การสนับสนุนสำหรับโปรโตคอลใหม่ในเบราว์เซอร์ เว็บเบราว์เซอร์หลักทั้งหมดรองรับ TLS 1.3 ณ วันนี้
แม้ว่าจะมีการสนับสนุนสำหรับโปรโตคอลที่ปลอดภัยยิ่งขึ้น แต่บางไซต์ก็ไม่ได้ย้ายไปใช้โปรโตคอลเหล่านี้โดยเฉพาะ การสแกน Mozilla ในกลางปี 2019 แสดงให้เห็นว่าประมาณ 8000 ไซต์ของรายการที่มี 1 ล้านไซต์ยอดนิยมไม่รองรับ TLS 1.2 หรือสูงกว่า จำนวนอาจลดลงเมื่อพิจารณาว่าเวลาผ่านไปอีกหกเดือนนับตั้งแต่มีการสแกน
เริ่มต้นใน Firefox 74 ไซต์ที่ใช้ TLS 1.1 หรือต่ำกว่าจะไม่โหลดอีกต่อไปในเบราว์เซอร์ สิ่งเดียวกันนี้จะเกิดขึ้นในเวลาเดียวกันใน Google Chrome และเบราว์เซอร์หลักอื่น ๆ เช่น Microsoft Edge หรือ Apple Safari
ใน Firefox เบราว์เซอร์จะส่งข้อความแสดงข้อผิดพลาด 'การเชื่อมต่อที่ปลอดภัยล้มเหลว' พร้อมรหัสข้อผิดพลาด 'SSL_ERROR_UNSUPPORTED_VERSION' โดยไม่มีตัวเลือกในการข้ามข้อผิดพลาด (เนื่องจากการสนับสนุน TLS 1.0 และ 1.1 จะถูกลบออกจากเบราว์เซอร์)
ไซต์ที่ได้รับการดูแลอย่างสม่ำเสมอจะได้รับการอัปเดตทันเวลาเพื่อรองรับโปรโตคอลเวอร์ชันใหม่ ๆ เพื่อให้การเชื่อมต่อกับไซต์เหล่านี้ไม่ถูกขัดจังหวะ
บางไซต์เช่น ผู้ที่ไม่ได้รับการบำรุงรักษาอีกต่อไปหรือไม่สามารถอัปเดตให้รองรับโปรโตคอลเวอร์ชันใหม่กว่าจะไม่ทำงานอีกต่อไปเมื่อการเปลี่ยนแปลงเกิดขึ้น ผู้ใช้ Firefox ส่วนใหญ่จะเห็นการหยุดชะงักเล็กน้อยหากมีเมื่อ Firefox ได้รับการอัปเกรดเป็นเวอร์ชัน 74.0
Firefox 74.0 Stable มีกำหนดวางจำหน่าย 10 มีนาคม 2020 .
ตอนนี้คุณ : คุณรู้จักอุปกรณ์หรือไซต์ใดบ้างที่ยังคงใช้ TLS 1.1 หรือต่ำกว่า