iOS 15 棄用 TLS 1.0 和 1.1 相關更新,保護用戶安全

iOS 15 棄用 TLS 1.0 和 1.1 相關更新,保護用戶安全

前年,「蘋果聯合科技巨頭們一起棄用 TLS 1.0 / 1.1 協議」。今天蘋果在開發者網站公告,自 iOS 15、iPadOS 15、macOS 12、watchOS 8 以及 Apple tvOS 15 起,TLS 1.0 和 1.1 本亦會在 Apple 平台上被棄用,同時蘋果將移除其在未來發布版本中的支援。

TLS 1.0 和 1.1 棄用相關更新

傳輸層安全性 (TLS) 是用於保護網站流量的關鍵安全協議。它有助於保護交換訊息的客戶端和服務器之間傳輸的數據的機密性和完整性。TLS 1.0 與 TLS 1.1 已被視為不安全的網頁加密驗證協定,因此需停用 TLS 1.0 與 TLS 1.1,並啟用 TLS 1.2。

為實現平台現代化以及提高安全性和可靠性,互聯網工程任務組 (IETF) 已於 2021 年 3 月 25 日棄用 TLS 1.0 和 1.1。

蘋果建議,如果您的 App 已在所有連接上啟用了 但如果您的 App 仍在使用舊版 TLS 1.0 或 1.1,請制定計劃過渡到 TLS 1.2 或更高版本。我們建議您支援 TLS 1.3,因為它更快速,亦更安全。請確保您的網站服務器支援更高的版本,並從您的 App 中刪除以下已棄用的 Security.framework 符號。


發表留言