Ukončení podpory protokolů TLS 1.0 a 1.1

Protokol Transport Layer Security (TLS) je protokol zabezpečení, který zajišťuje ochranu osobních údajů a integritu dat mezi dvěma aplikacemi, které mezi sebou komunikují. Hojně se využívá ve webových prohlížečích a dalších aplikacích, které vyžadují zabezpečenou výměnu dat v síti.

Protokol TLS tvoří podle specifikace dvě vrstvy – protokol TLS Record a protokol TLS Handshake. Protokol Record poskytuje zabezpečení připojení. Protokol Handshake umožňuje vzájemné ověřování serveru a klienta a jejich vyjednávání o šifrovacích algoritmech a kryptografických klíčích před výměnou dat.

Podle standardů společnosti Adobe týkající se dodržování předpisů ohledně zabezpečení je nutné přestat do května 2018 používat starší protokoly a začít používat aktuální verzi TLS 1.2. Pokud váš systém není kompatibilní s protokolem TLS 1.2, je přístup k některým službám a aplikacím společnosti Adobe omezen.

S některými aplikacemi a službami společnosti Adobe můžete pracovat pouze prostřednictvím zabezpečeného síťového připojení. Protokol TLS pomáhá zajistit, aby bylo připojení mezi používaným webovým prohlížečem a těmito webovými službami a aplikacemi zabezpečené a spolehlivé.

V nově vydávaných prohlížečích a operačních systémech jsou standardy zabezpečení upgradovány. Je tak zajištěna vyšší úroveň ochrany osobních údajů a integrity dat. U starších verzí těchto prohlížečů nebo operačních systémů však k aktualizacím na nejnovější standardy nedochází.

S tím, jak se zvyšuje úroveň zabezpečení, se od používání těchto starších, méně zabezpečených verzí prohlížečů a aplikací upouští.

Chcete-li se připojovat k zabezpečeným webům, aktualizujte si operační systém a verze prohlížečů.

Bylo prokázáno, že na protokol TLS 1.0 používající starší metodu šifrování byly cíleny určité útoky a že jsou starší verze vůči útokům zranitelnější než verze TLS 1.2. Další informace najdete v článku Útoky na protokol TLS/SSL.

Společnost Adobe uplatňuje standardy týkající se dodržování předpisů ohledně zabezpečení, na základě kterých je nutné, aby byla podpora starších protokolů ukončena. Jeden takový standard zajišťuje dodržování předpisů uplatňovaných v odvětví platebních karet (PCI). Server pro adaptaci na předpisy uplatňované v odvětví platebních karet je tvořen sadou standardů zabezpečení, jež vyžadují, aby organizace, které přijímají, zpracovávají, ukládají nebo přenášejí údaje o platebních kartách, používaly zabezpečené prostředí.

Na základě předpisů uplatňovaných v odvětví platebních karet je povoleno používat protokol TLS 1.1 nebo vyšší do května 2018.

Většina žádostí o webové služby a aplikace společnosti Adobe pochází ze systémů uživatelů, které jsou s protokolem TLS 1.2 již kompatibilní. Přenosů ze systémů využívajících protokol TLS 1.1 je málo.

Společnost Adobe provedla migraci na protokol TLS 1.2, aby zajistila bezpečnější přístup ke svým aplikacím a webovým službám.

Společnost Adobe doporučuje uživatelům, aby přestali starší verze používat a vyhnuli se tak riziku, že se stanou obětí chyb zabezpečení. Chcete-li se dozvědět další informace, obraťte se na oddělení péče o zákazníky společnosti Adobe nebo vedoucího oddělení zajištění úspěšného využití produktů.

Záleží na tom, jaký prohlížeč používáte. Na používání protokolu TLS 1.2 jsou nakonfigurovány všechny prohlížeče uvedené v seznamu požadavků služeb a aplikací společnosti Adobe na systém. Pokud používáte prohlížeč nebo verzi, které v tomto seznamu nejsou, proveďte aktualizaci prohlížeče.

Seznam prohlížečů podporovaných službami a aplikacemi společnosti Adobe najdete v části Požadavky na systém.

Společnost Adobe nemá nad chybovými zprávami generovanými komunikační vrstvou SSL kontrolu. Tyto zprávy generuje prohlížeč před připojením ke službám a aplikacím společnosti Adobe. Zde jsou příklady některých chyb, ke kterým může docházet:

Prohlížeč Internet Explorer 8 v systému Windows 7:

Prohlížeč Internet Explorer 11 v systému Windows 7:

Protokol TLS 1.2 je ve výchozím nastavení prohlížeče Internet Explorer 11 povolen, ale pokud je zakázán, můžete jej povolit. V takovém případě povolte protokol TLS 1.2 pomocí dialogového okna Upřesnit nastavení, nikoli pomocí jiných možností. Může dojít také k jiným chybám, například k těmto:

• Nelze se připojit ke službě.
• Služba je nedostupná.
• Při připojení došlo k chybě.