为什么很多都阻止 TLS1.0 哪个tls版本更安全呢？

xfangbao

有言简意赅的小伙伴出来解释一下吗

我能做两个小时

tls1.0  在互联网行业使用20年前的协议……

djs

1.0都多久出的了 漏洞那么多 现在基本都是1.2 1.3了吧

xfangbao

djs 发表于 2023-7-20 21:58

1.0都多久出的了 漏洞那么多 现在基本都是1.2 1.3了吧
1.2 1.3 有漏洞吗

idcdeng

很多浏览器阻止使用 TLS 1.0 的原因是因为 TLS 1.0 存在一些安全漏洞和弱点，已被认为不再安全。以下是一些导致浏览器阻止 TLS 1.0 的主要原因：

1. 安全漏洞：TLS 1.0 存在多个安全漏洞，其中最著名的是 BEAST (Browser Exploit Against SSL/TLS) 攻击。BEAST 攻击可以窃取加密的会话信息，因此 TLS 1.0 被认为不足以提供足够的保护。

2. 加密弱点：TLS 1.0 使用的加密算法已经不再被视为安全。例如，它使用的主要加密算法是基于对称加密的 CBC (Cipher Block Chaining) 模式，而 CBC 模式存在一些安全性问题。

3. 过时的协议：TLS 1.0 是在1999年发布的，相对于现代的互联网安全威胁和攻击技术，它的设计已经过时。随着时间的推移，更安全的 TLS 版本被开发出来以应对新的威胁和攻击。

那么哪个 TLS 版本更安全呢？TLS 1.2 和 TLS 1.3 被广泛认为是更安全的 TLS 版本。

- TLS 1.2：TLS 1.2 是目前最广泛使用的 TLS 版本之一。它提供了更强大的加密算法和更严格的安全性要求，以抵御当前的网络攻击。

- TLS 1.3：TLS 1.3 是最新的 TLS 版本，于2018年发布。它进一步改进了安全性和性能，提供了更快的握手过程和更强大的加密算法。TLS 1.3 还移除了一些不安全的功能和加密算法，进一步减少了潜在的攻击面。

综上所述，为了确保更高的安全性，建议使用 TLS 1.2 或更高版本。大多数现代浏览器和服务器都支持 TLS 1.2 和 TLS 1.3，并且已经默认启用了这些版本。尽可能升级到最新的 TLS 版本，并确保及时更新和配置你的软件和系统以获得最佳的安全性保护。

xfangbao

idcdeng 发表于 2023-7-20 21:59

很多浏览器阻止使用 TLS 1.0 的原因是因为 TLS 1.0 存在一些安全漏洞和弱点，已被认为不再安全。以下是一些 ...
你用的是AI回答的吗？

mjj666zzz

tls1.2,tls1.3

flyqie

xfangbao 发表于 2023-7-20 22:00

你用的是AI回答的吗？
看这语气估计是AI写的。

flyqie

我能做两个小时 发表于 2023-7-20 23:34

tls1.0  在互联网行业使用20年前的协议……
主要还是有后续版本而且1.0不咋安全。

互联网行业使用上了年头的协议很正常。。没啥可意外的。

诸葛

你是想找支持tls1.0的浏览器吗