[이슈]TLS1.0, TLS1.1 이슈 , 크롬 TLS1.2 만 허용

안녕하세요 윈서트입니다.

주요 웹 브라우저에서 TLS 1.0 및 1.1 지원 중단에 대한 공지를 여러 차례 했는데, 코로나19 여파로 2020년 7월 중으로 연기되었습니다.

구글 크롬은 크롬 81배포버전에서부터 TLS1.2에 대응하려고 하였으나, 코로나19 상황으로 인해 2020년7월중에 배포될 버전 84에서 TLS1.0, TLS1.1 에 대한 지원을 제거하기로 하였습니다.

브라우저

일정

참고

Microsoft Internet Explorer 11 및 Edge Legacy

New Edge (based on Chromium)

2020년 9월 8일 예정

2020년 7월 예정

Google Chrome

Chrome84버전 제거 예정

2020년7월중

Mozilla Firefox

일시적 허용으로 변경

Safari / Webkit

발표된 일정 없음

TLS : 초기 SSL Protocol 을 기반으로 개발된 TLS 는 클라이언트 서버 간의 통신 채널을 보호하고 암호화 하기 위해 사용되는 암호화 프로토콜입니다

TLS는 현재 1.0, 1.1, 1.2, 1.3( 최신) 으로 총 4 개 버전이 존재합니다.

이중 구 버전인 TLS 1.0, 1.1 은 POODLE 과 BEAST 와 같은 다양한 공격에 취약하며, 프로토콜 취약점을 이용한 하이재킹 (hijacking) 이 발생할 수 있습니다.

브라우저 클라이언트 에서는 항상 최신 브라우저를 사용하는 것이 가장 중요하고 그것이 최선의 대응 방법입니다 . 서버 설정이 적절하다면 항상 가장 안전한 연결 방법으로선택하기 때문입니다

[TLS 프로토콜 및 기타 정보 확인 방법]

Wincert.com은 TLS 프로토콜 및 운영하시는 기타 정보를 확인하실 수 있습니다. [TOOLS -> Server SSL Test] 로 확인해보실수 있습니다.








감사합니다.