Fin de vie du support de TLS 1.0 et 1.1

Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité et l’intégrité des données lorsque deux applications communiquent. Il est très utilisé pour les navigateurs Web et d’autres applications qui requièrent un échange de données sécurisé sur un réseau.

Selon la spécification du protocole, TLS comporte deux couches : le protocole d’enregistrement TLS (TLS Record) et le protocole de négociation TLS (TLS Handshake). Le protocole d’enregistrement assure la sécurité de la connexion. Le protocole de négociation autorise le serveur et le client à s’authentifier mutuellement et à négocier les algorithmes et les clés de chiffrement avant l’échange de données.

Les normes de conformité en matière de sécurité d’Adobe exigent la suppression des anciens protocoles à compter du mois de mai 2018 et imposent l’utilisation du protocole TLS 1.2 en tant que version la plus récente. Si votre système n’est pas conforme au protocole TLS 1.2, l’accès à certaines applications et certains services Adobe est limité.

Vous pouvez uniquement utiliser certaines applications et certains services Adobe via une connexion réseau sécurisée. TLS permet d’assurer la sécurité et la fiabilité de la connexion entre votre navigateur et ces applications et services web.

À mesure que de nouvelles versions de navigateurs et de systèmes d’exploitation sont publiées, les normes de sécurité sont mises à niveau afin d’assurer des niveaux de confidentialité et d’intégrité des données plus élevés. Toutefois, les anciennes versions de ces navigateurs ou systèmes d’exploitation ne sont pas mises à jour pour inclure les dernières normes.

Avec l’augmentation du niveau de sécurité acceptable, ces versions et applications de navigateur plus anciennes et moins sécurisées deviennent obsolètes.

Pour pouvoir vous connecter à des sites sécurisés, mettez à jour vos versions de système d’exploitation et de navigateur.

Des attaques contre TLS 1.0, qui utilise une ancienne méthode de chiffrement, ont été signalées et les anciennes versions sont plus vulnérables que TLS 1.2. Pour plus d’informations, reportez-vous à la section Attaques contre TLS/SSL.

Adobe appliquent des normes de conformité en matière de sécurité qui nécessitent la désactivation du support pour les anciens protocoles. L’une de ces normes assure la conformité avec la norme de l’industrie des cartes de paiement (PCI). Le serveur d’adaptation PCI regroupe un ensemble de normes de sécurité qui oblige les entreprises qui acceptent, traitent, stockent ou transmettent des informations de carte de crédit à préserver la sécurité de l’environnement.

La conformité à la norme PCI impose l’utilisation du protocole TLS 1.1 ou d’une version ultérieure à compter du mois de mai 2018.

La plupart des demandes d’applications et de services web d’Adobe proviennent de systèmes utilisateur conformes à TLS 1.2. Quelques demandes seulement proviennent de systèmes TLS 1.1.

Adobe a migré vers le protocole TLS 1.2 afin que ses applications et ses services web soient accessibles de manière plus sécurisée.

Adobe encourage ses utilisateurs à abandonner rapidement les anciennes versions pour éviter d’être exposés à des failles de sécurité. Pour plus d’informations, contactez l’assistance clientèle Adobe ou votre gestionnaire Customer Success.

Cela dépend du navigateur que vous utilisez. Tous les navigateurs mentionnés dans la liste de configuration requise pour les applications et services Adobe sont configurés pour utiliser TLS 1.2. Si vous utilisez un navigateur ou une version qui ne figure pas dans la liste, mettez votre navigateur à jour.

Reportez-vous à la section Configuration requise pour obtenir une liste des navigateurs pris en charge par les applications et services d’Adobe.

Adobe ne contrôle pas les messages d’erreur générés par la couche des communications SSL. Le navigateur génère ces messages avant de se connecter aux applications et services Adobe. Voici quelques exemples d’erreurs qui peuvent se produire :

Internet Explorer 8 sous Windows 7 :

Internet Explorer 11 sous Windows 7 :

Le protocole TLS 1.2 est activé par défaut sur Internet Explorer 11, mais s’il est désactivé, vous pouvez l’activer. Dans ce cas, préférez l’option qui consiste à activer TLS 1.2 à partir de la boîte de dialogue des paramètres avancés. D’autres erreurs peuvent également se produire, par exemple :

• Impossible de se connecter au service
• Service non disponible
• Erreur de connexion