Firefox 74穩定版發布:禁止訪問TLS 1.0/1.1的HTTPS網站
適用於Windows、macOS和GNU/Linux桌面平台,Mozilla今天剛剛發布了Firefox 74版本更新,目前用戶可以訪問官方服務器進行下載。不過目前更新日誌並未放出,不過可以確認是首個禁止訪問使用TLS 1.0和TLS 1.1的HTTPS 網站的瀏覽器版本。
訪問:http://ftp.mozilla.org/pub/firefox/releases/74.0/
更具體地說,這意味著,如果您更新到Firefox 74,並且嘗試加載仍使用這兩個舊版本的網站,則在頁面加載時會出現錯誤消息“安全連接失敗”。TLS 1. 0 和TLS 1. 1 分別於1996 年和2006 年發布的老版協議,使用的是弱加密算法。而在2008 年和2017 年分別發布了協議的新版本,分為TLS 1. 2 和TLS 1.3,無疑更優於舊版本,使用起來也更安全。
在2018年春季TLS 1. 3版本發布之後,蘋果、谷歌、Mozilla和微軟四大瀏覽器製造商於2018年10月聯合宣布計劃在2020年初取消對TLS 1. 0和TLS 1. 1的支持。
Chrome、Firefox等瀏覽器在去年就開始在使用TLS 1. 0 和TLS 1. 1 的網站上貼上標籤,在URL地址欄和鎖定圖標顯示“不安全”標識,暗示用戶HTTPS連接並不像他們想像的那樣安全。