¿Ya es el momento adecuado para decir adiós al soporte TLS1.1 en los servidores web? [cerrado]

La única razón para demorarse en despedirse es debido a los impactos potenciales. De hecho, la única razón para usar una tecnología en particular es que hace algo por usted y los costos / beneficios están dentro de sus tolerancias.

Si ha cuantificado los impactos de cortar una tecnología anterior y está de acuerdo con ella, entonces no hay ningún argumento ... No estoy seguro de cuál es el argumento basado en la seguridad que esperaba. experimentar.

En cuanto al argumento de seguridad para 1.2, no estoy seguro de que haya uno. Mirando el RFC , hay muchos modos de 'limpieza' y de adición, pero no hay defensa de ataque.

Entonces, ¿es hora? Probablemente no. Ciertamente no hay una razón generalmente convincente para.

Pongamos la pregunta a la inversa: ¿Qué gana al deshabilitar TLS 1.1?

Seguridad

Parece que usted y su cita implican que desea pasar a TLS 1.2 porque es más seguro que TLS 1.1. Ese no es realmente el caso.

TLS 1.2 agregó un nuevo criptografía, por ejemplo, ahora puede usar AES en lugar de 3DES, o ECDHE en lugar de DHE. Por el momento, no hay ataques conocidos contra esos cifrados, por lo que no se puede decir directamente que es por seguridad. 1.2 también reemplaza a MD5 y SHA1. Esa es una mejora de la seguridad, pero para algo tan breve como una conexión TLS, es poco probable que sea una gran debilidad.

Entonces, mientras que TLS 1.2 ofrece nuevos algoritmos de cifrado, los antiguos aún se consideran aceptables, por lo que es difícil establecer un argumento de seguridad directo.

Rendimiento

Debido a los nuevos cifrados, obtendrá un poco menos de carga del servidor cuando use TLS 1.2. TLS 1.3 ofrecerá también un rendimiento mejorado a nivel de protocolo. Estos por sí mismos pueden ser razones para cambiar, pero realmente no tiene nada que ver con la seguridad.