Wycofanie protokołu TLS 1.0 i 1.1 w IoT Hub

Aby zapewnić najlepsze w klasie szyfrowanie, IoT Hub jest przenoszony do protokołu Transport Layer Security (TLS) 1.2 jako mechanizmu szyfrowania wybranego dla urządzeń i usług IoT.

Oś czasu

IoT Hub będą nadal obsługiwać protokół TLS 1.0/1.1 do odwołania. Zalecamy jednak jak najszybszą migrację wszystkich klientów do protokołu TLS 1.2.

Oznaczanie przestarzałych szyfrów TLS 1.1

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SH
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

Oznaczanie przestarzałych szyfrów TLS 1.0

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

Zestawy szyfrowania TLS 1.2

Zobacz IoT Hub zestawy szyfrowania TLS 1.2.

Opinie klientów

Chociaż wymuszanie protokołu TLS 1.2 jest najlepszym w branży wyborem szyfrowania w całej branży i zostanie włączone zgodnie z planem, nadal chcielibyśmy usłyszeć od klientów dotyczące ich konkretnych wdrożeń i trudności z wdrożeniem protokołu TLS 1.2. W tym celu możesz wysłać komentarze do .iot_tls1_deprecation@microsoft.com