2.4.1.2.10. Версії протоколів шифрування TLS

TLS (transport layer security) — протокол шифрування, який забезпечує захист даних, що передаються по мережі. Використовується при підключенні до сайту по HTTPS і існує в декількох версіях — від 1.0 до 1.3. Актуальними зараз є версії 1.2 і 1.3. Версії 1.0 і 1.1 застаріли, але ще підтримуються на хостингу для того, щоб сайти клієнтів були доступні будь-яким відвідувачам, в тому числі і тим, хто використовує старі пристрої, браузери і скрипти, в яких немає підтримки TLS 1.2 або 1.3.

Вибір версії

Підтримувані версії TLS можна вибрати в розділі «Захист сайту» на вкладці «Основні налаштування»:

  • Максимальна сумісність (TLS 1.0-1.3) (за замовчуванням) — забезпечує доступність сайту для відвідувачів з будь-якими пристроями та браузерами.
  • Тільки найсучасніші (TLS 1.2-1.3) — дозволяє отримати рейтинг «A» в тесті на сайті SSL Labs.
    • До сайту не зможуть отримати доступ відвідувачі з дуже старими браузерами та скриптами, які працюють на старих ОС з OpenSSL 0.9.8 (за нашою статистикою це ≈1% від загальної кількості запитів, включаючи як запити по HTTP, так і по HTTPS).
    • Буде вимкнено слабке шифрування TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256.
    • ⚠️ Для отримання рейтингу «A+» потрібно, щоб сайт віддавав заголовок HSTS з терміном дії не менше 180 днів (15552000 секунд).
Зміст