TLS 1.0 és 1.1 támogatása élettartamának vége

A Transport Layer Security (TLS) egy olyan biztonsági protokoll, amely két kommunikáló alkalmazás között az adatvédelmet és az adatok integritását szolgálja. Széles körben alkalmazzák olyan webböngészőkhöz és egyéb alkalmazásokhoz, amelyek biztonságos adatcserét igényelnek a hálózaton.

A protokollspecifikáció szerint a TLS két réteget tartalmaz, a TLS Record és a TLS Handshake protokollt. A Record protokoll biztosítja a kapcsolat biztonságát. A Handshake protokoll lehetővé teszi a kiszolgáló és az ügyfél számára egymás hitelesítését, valamint a titkosítási algoritmusok és a titkosítási kulcsok adatcsere előtt történő egyeztetését.

Az Adobe biztonsági szabványai megkövetelik, hogy 2018 májusáig kivonjuk a régebbi protokollokat, és naprakész verzióként a TLS 1.2 használatát írják elő. Ha a rendszer nem kompatibilis a TLS 1.2 protokollal, akkor egyes Adobe-alkalmazások és -szolgáltatások elérése korlátozott.

Ezeket csak biztonságos hálózati kapcsolaton keresztül, egyes Adobe-alkalmazásokkal és -szolgáltatásokkal használhatja. A TLS biztosítja, hogy a böngésző, illetve az alkalmazások és a webes szolgáltatások közötti kapcsolat biztonságos és megbízható legyen.

Új böngészők és operációs rendszerek megjelenésével a biztonsági szabványokat is frissítik a magasabb szintű adatvédelem és az adatintegritás biztosítása érdekében. Azonban ezen böngészők vagy operációs rendszerek régebbi verziói nem frissülnek a legfrissebb szabványok használatához.

Ahogy az elfogadható biztonsági szint egyre magasabb, ezek a régebbi, kevésbé biztonságos böngészőverziók és alkalmazások lemaradnak.

A biztonságos webhelyekhez való csatlakozáshoz frissítse operációs rendszer és a böngésző verzióját.

A TLS 1.0 protokollal kapcsolatosan vannak dokumentált támadások, amelyeket egy régebbi titkosítási módszerrel hajtottak végre. A régebbi verziók sebezhetőbbek, mint a TLS 1.2. További tájékoztatásért lásd: TLS/SSL elleni támadások.

Az Adobe biztonsági megfelelőségi szabványai előírják a régebbi protokollok támogatásának megszüntetését. Az egyik ilyen szabvány biztosítja a bankkártya üzletággal (PCI) való kompatibilitást. A PCI adaptációs kiszolgáló egy biztonsági szabványkészlet, amely előírja, hogy az adott szervezet elfogadja, feldolgozza, tárolja vagy továbbítsa a hitelkártyaadatokat a biztonságos környezet fenntartása érdekében.

A PCI-megfelelőség előírja, hogy 2018 májusára át kell térni a TLS 1.1 vagy annál újabb verzióra.

Az Adobe alkalmazásaival és webes szolgáltatásaival kapcsolatos kérelmek legtöbbje TLS 1.2-kompatibilis felhasználói rendszerből származik, míg a TLS 1.1 rendszerekben alacsonyabb a forgalom.

Az Adobe áttért a TLS 1.2-re, hogy az alkalmazások és a webes szolgáltatások elérése biztonságosabb legyen.

Az Adobe arra ösztönzi a felhasználókat, hogy a biztonsági résekkel kapcsolatos kockázatok elkerülése érdekében hagyjanak fel a korábbi verziók használatával. További információért lépjen kapcsolatba az Adobe Ügyfélszolgálatával vagy az ügyféltámogatási menedzserrel.

A használt böngészőtől függ. Az Adobe-alkamazások és -szolgáltatások rendszerkövetelmény-listájában említett összes böngésző úgy van beállítva, hogy a TLS 1.2 protokollt használja. Ha olyan böngészőt vagy verziót használ, amely nem szerepel a listán, frissítse a böngészőt.

Az Adobe-alkalmazások és -szolgáltatások által támogatott böngészők listáját lásd: Rendszerkövetelmények.

Az Adobe nem ellenőrzi az SSL kommunikációs réteg által generált hibaüzeneteket. A böngésző ezeket az üzeneteket az Adobe-alkalmazások és -szolgáltatásokhoz való kapcsolódást megelőzően hozza létre. Íme néhány példa az esetlegesen felmerülő hibákra:

Internet Explorer 8 Windows 7 operációs rendszerben:

Internet Explorer 11 Windows 7 operációs rendszerben:

Az Internet Explorer 11 alapértelmezés szerint engedélyezi a TLS 1.2-t, de ha ki van kapcsolva, akkor visszakapcsolhatja. Ebben az esetben kapcsolja be a TLS 1.2-t a speciális beállítások párbeszédablakban, és ne más megoldást válasszon. Más hibák is előfordulhatnak, például az alábbiak:

• Nem lehet csatlakozni a szolgáltatáshoz
• A szolgáltatás nem érhető el
• Hiba merül fel a csatlakozáskor