Ende des Lebenszyklus für die Unterstützung von TLS 1.0 und 1.1

Transport Layer Security (TLS) ist ein Sicherheitsprotokoll, das Datenschutz und Datenintegrität zwischen zwei kommunizierenden Anwendungen gewährleistet. Es wird in großem Umfang für Webbrowser und andere Anwendungen eingesetzt, bei denen Daten sicher über ein Netzwerk ausgetauscht werden müssen.

Gemäß der Protokollspezifikation enthält TLS zwei Schichten, das TLS Record Protocol und das TLS Handshake Protocol. Das Record Protocol bietet Verbindungssicherheit. Das Handshake Protocol ermöglicht es dem Server und dem Client, sich gegenseitig zu authentifizieren und Verschlüsselungsalgorithmen und kryptografische Schlüssel vor dem Datenaustausch auszuhandeln.

Die Compliance-Sicherheitsstandards von Adobe erfordern die Einstellung älterer Protokolle bis Mai 2018 und erzwingen die Verwendung von TLS 1.2 als aktuelle Version. Wenn Ihr System nicht TLS 1.2-kompatibel ist, kann der Zugriff auf einige Adobe-Apps und -Dienste eingeschränkt sein.

Einige Adobe-Apps und -Dienste können nur über eine sichere Netzwerkverbindung mit ihnen interagieren. TLS stellt sicher, dass die Verbindung zwischen Ihrem Browser und diesen Apps und Webdiensten sicher und zuverlässig ist.

Wenn neue Browser und Betriebssysteme veröffentlicht werden, werden Sicherheitsstandards aktualisiert, um ein höheres Maß an Datenschutz und Datenintegrität zu gewährleisten. Ältere Versionen dieser Browser oder Betriebssysteme werden jedoch nicht aktualisiert, um die neuesten Standards zu berücksichtigen.

Wenn der akzeptable Sicherheitsgrad steigt, sind diese älteren, weniger sicheren Browserversionen und Anwendungen nicht mehr aktuell.

Um eine Verbindung mit sicheren Websites herzustellen, aktualisieren Sie Ihre Betriebssystem- und Browserversionen.

Es wurden Angriffe gegen TLS 1.0 mit einer älteren Verschlüsselungsmethode dokumentiert, und die älteren Versionen sind anfälliger als TLS 1.2. Weitere Informationen finden Sie unter "Attacks against TLS/SSL" (Angriffe auf TLS/SSL).

Adobe hat Compliance-Sicherheitsstandards, die die Einstellung der Unterstützung älterer Protokolle erforderlich machen. Ein solcher Standard stellt die Compliance mit der Payment Card Industry (PCI) sicher. PCI Adaptation Server ist ein Satz von verpflichtenden Sicherheitsstandards für Organisationen, die Kreditkarteninformationen akzeptieren, verarbeiten, speichern oder übermitteln, um eine sichere Umgebung zu gewährleisten.

Die PCI-Compliance erfordert die Verwendung von TLS 1.1 oder höher ab Mai 2018.

Die meisten Anfragen für Adobe-Apps und -Webdienste stammen von TLS 1.2-kompatiblen Benutzersystemen mit wenig Verkehr von TLS 1.1-Systemen.

Adobe wurde auf TLS 1.2 migriert, sodass der Zugriff auf ihre Applikationen und Webdienste sicherer ist.

Adobe empfiehlt Benutzern, die älteren Versionen schnell zu entfernen, um Sicherheitslücken zu vermeiden. Weitere Informationen erhalten Sie vom Adobe-Kundensupport oder Ihrem Customer Success Manager.

Es hängt von dem Browser ab, den Sie verwenden. Alle Browser, die in der Systemanforderungsliste für Adobe-Apps und -Dienste aufgeführt sind, sind für die Verwendung von TLS 1.2 konfiguriert. Wenn Sie einen Browser oder eine Version verwenden, die nicht in der Liste enthalten ist, aktualisieren Sie den Browser.

Unter Systemvoraussetzungen finden Sie eine Liste der von Adobe-Apps und -Diensten unterstützten Browser.

Adobe steuert keine Fehlermeldungen, die von der SSL-Kommunikationsschicht generiert werden. Der Browser generiert diese Meldungen, bevor er eine Verbindung mit Adobe-Apps und -Diensten herstellt. Im Folgenden einige Beispiele für Fehler, die auftreten können:

Internet Explorer 8 unter Windows 7:

Internet Explorer 11 unter Windows 7:

TLS 1.2 ist in Internet Explorer 11 standardmäßig aktiviert, kann aber bei deaktiviertem TLS aktiviert werden. Aktivieren Sie in diesem Fall TLS 1.2 im Dialogfeld für erweiterte Einstellungen, anstatt andere Optionen zu verwenden. Es können auch andere Fehler auftreten, etwa der folgende:

• Verbindung zur Dienst kann nicht hergestellt werden
• Dienst nicht verfügbar
• Fehler bei der Verbindung