Влияет ли отключение SSLv2 и SSLv3 на конечного пользователя какие-либо критические изменения?

У нас есть клиенты, которые могут использовать что угодно, WindowsXP, Vista, Linux... В настоящее время наши системы поддерживают SSLV2 и SSLV3. Но мы планируем отключить как SSLV2, так и SSLV3 в Windows Server 2008R2 в пользу TLS 1.2. Будут ли в нем какие-либо критические изменения для конечного пользователя? Я беспокоюсь, что если я отключу SSLV3 (и SSLV2), некоторые клиенты, использующие windowsXP (например), не смогут получить доступ к моему веб-сервису.

PS: Пытался найти похожий вопрос в stackoverflow, не нашел. Итак, публикуя это как вопрос. :)


ssl tls1.2
person srinivas Suri    schedule 30.11.2015    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Это один из сценариев, когда вы НЕ сможете поддерживать старые клиенты, использующие небезопасные протоколы, и рассчитывать на достойную безопасность.

  1. Если вы еще не включили TLS 1.2, сделайте это.
  2. Некоторые клиенты не поддерживают TLS 1.2 (например, более старые версии Android). Вам может потребоваться поддержка TLS 1.0 и 1.1 в дополнение к 1.2. Хотя это и не идеально, это определенно лучше, чем поддержка SSL 2.0 и 3.0.
  3. Разместите объявление о том, что ваш веб-сервис обновляется для соответствия минимальным требованиям безопасности, и установите дату прекращения использования небезопасных протоколов.
  4. При желании проверьте показатели вашего сервера, чтобы узнать, какие протоколы/шифры используются. Поскольку вы не упомянули свой веб-сервер, я предполагаю, что это IIS, и в этом случае это непросто[1][2].
  5. Откажитесь от SSL 2.0 и SSL 3.0. Будет несколько клиентов, которые не смогут подключиться. Запланируйте подготовить для них ответ. Если у вас есть клиенты, работающие под управлением XP и использующие IE6, у них есть более серьезные проблемы, чем отсутствие доступа к вашему веб-сервису.
  6. Пока вы этим занимаетесь, запустите конфигурацию TLS с помощью онлайн-сканера, такого как SSL Labs, чтобы убедиться, вы устраняете любые другие проблемы.
person Anand Bhat    schedule 01.12.2015