Firefox 74 stopt met ondersteuning voor TLS 1.0 en TLS 1.1
- Categorie: Firefox
Versie 74.0 van de Firefox-webbrowser zal vallen ondersteuning voor de coderingsprotocollen TLS 1.0 en TLS 1.1 volledig. Sites die ten minste TLS 1.2 niet ondersteunen, zullen een foutpagina 'beveiligde verbinding mislukt' weergeven wanneer de wijziging voorkomt dat gebruikers toegang krijgen tot de sites.
Mozilla en andere browsermakers, waaronder Google, Microsoft en Apple onthuld plannen in 2018 om TLS 1.0 en TLS 1.1 in 2020 af te schaffen om de beveiliging en prestaties van internetverbindingen te verbeteren.
De aankondiging werd ruim van tevoren gedaan om webmasters en organisaties de tijd te geven om services die nog een van de protocollen gebruikten naar een nieuwer protocol te migreren.
TLS 1.3 Final is in 2018 gepubliceerd en browsermakers zoals Mozilla of Google geïmplementeerde ondersteuning voor het nieuwe protocol in hun browsers. Alle grote webbrowsers ondersteunen vanaf vandaag TLS 1.3.
Hoewel er ondersteuning voor beter beveiligde protocollen beschikbaar is, zijn sommige sites niet gemigreerd naar exclusief gebruik van deze protocollen. Een Mozilla-scan medio 2019 toonde aan dat ongeveer 8000 sites van een lijst met 1 miljoen topsites TLS 1.2 of hoger niet werden ondersteund. De telling kan nu lager zijn aangezien er weer zes maanden zijn verstreken sinds de scan is gemaakt.
Vanaf Firefox 74 worden sites die TLS 1.1 of lager gebruiken, niet meer in de browser geladen. Hetzelfde gebeurt rond dezelfde tijd in Google Chrome en andere grote browsers zoals Microsoft Edge of Apple Safari.
In Firefox zal de browser een foutbericht 'beveiligde verbinding mislukt' weergeven met de foutcode 'SSL_ERROR_UNSUPPORTED_VERSION' zonder de mogelijkheid om de fout te omzeilen (omdat ondersteuning voor TLS 1.0 en 1.1 is verwijderd uit de browser).
Sites die actief worden onderhouden, zullen waarschijnlijk op tijd worden bijgewerkt om nieuwere protocolversies te ondersteunen, zodat verbindingen met deze sites niet worden onderbroken.
Sommige sites, bijv. degenen die niet meer actief worden onderhouden of die niet kunnen worden bijgewerkt om nieuwere protocolversies te ondersteunen, zullen niet meer werken als de verandering eenmaal binnenkomt. De meeste Firefox-gebruikers zullen een minimale verstoring zien, indien aanwezig, wanneer Firefox wordt geüpgraded naar versie 74.0.
Firefox 74.0 Stable staat gepland voor 10 maart 2020 .
Nu jij : Kent u een apparaat of site die nog steeds afhankelijk is van TLS 1.1 of lager?