Firefox 74 abandonnera la prise en charge de TLS 1.0 et TLS 1.1
- Catégorie: Firefox
Version 74.0 du navigateur Web Firefox va tomber prise en charge complète des protocoles de chiffrement TLS 1.0 et TLS 1.1. Les sites qui ne prennent pas en charge au moins TLS 1.2 afficheront une page d'erreur «Échec de la connexion sécurisée» lorsque le changement survient, empêchant les utilisateurs d'accéder aux sites.
Mozilla et d'autres fabricants de navigateurs, dont Google, Microsoft et Apple, ont révélé prévoit en 2018 d'abandonner TLS 1.0 et TLS 1.1 en 2020 pour améliorer la sécurité et les performances des connexions Internet.
L'annonce a été faite bien à l'avance pour donner aux webmasters et aux organisations le temps de migrer les services qui utilisaient encore l'un des protocoles vers un protocole plus récent.
TLS 1.3 Final a été publié en 2018 et les fabricants de navigateurs comme Mozilla ou Google implémenté le support du nouveau protocole dans leurs navigateurs. Tous les principaux navigateurs Web prennent en charge TLS 1.3 à partir d'aujourd'hui.
Bien que la prise en charge de meilleurs protocoles plus sécurisés soit disponible, certains sites n'ont pas migré vers l'utilisation exclusive de ces protocoles. Une analyse Mozilla à la mi-2019 a montré qu'environ 8000 sites d'une liste avec 1 million de sites principaux n'étaient pas pris en charge TLS 1.2 ou supérieur. Le décompte peut être plus bas maintenant compte tenu du fait que six mois se sont écoulés depuis le scan.
À partir de Firefox 74, les sites utilisant TLS 1.1 ou une version antérieure ne se chargeront plus dans le navigateur. La même chose se produira à peu près au même moment dans Google Chrome et d'autres principaux navigateurs tels que Microsoft Edge ou Apple Safari.
Dans Firefox, le navigateur lancera un message d'erreur «Échec de la connexion sécurisée» avec le code d'erreur «SSL_ERROR_UNSUPPORTED_VERSION» sans possibilité de contourner l'erreur (car la prise en charge de TLS 1.0 et 1.1 est supprimée du navigateur).
Les sites qui sont activement maintenus seront probablement mis à jour à temps pour prendre en charge les versions de protocole plus récentes afin que les connexions à ces sites ne soient pas interrompues.
Certains sites, par exemple ceux qui ne sont plus activement maintenus ou qui ne peuvent pas être mis à jour pour prendre en charge les nouvelles versions de protocole ne fonctionneront plus une fois le changement effectué. La plupart des utilisateurs de Firefox verront une interruption minimale, le cas échéant, lorsque Firefox est mis à niveau vers la version 74.0.
Firefox 74.0 Stable est prévu pour une version du 10 mars 2020 .
Maintenant, c'est à votre tour : Connaissez-vous un appareil ou un site qui repose toujours sur TLS 1.1 ou version antérieure?