站点已启用TLSv1.0和TLSv1.1

Question

在VAPT（测试）下，我们的网站启用了TLS v1.0和TLS v1.1。 有没有办法让我们可以禁用这些协议TLS v1.0和TLS v1.1。 ？ 我们在Azure应用服务中托管了此站点（www.mysite.com）。 它基于.net平台。 当我们测试这个域名时 https://www.ssllabs.com/ssltest/

显示以下结果

希望这些信息足够 问候 KUNAL

Answer 1

我认为您可以转到Azure App Service刀片 - ＆gt; SSL设置 - ＆gt;将最低TLS版本设置为 1.2 。你可以参考截图。

注意：如果您发现更改设置后v1.0仍处于启用状态，就像屏幕截图一样，这是由Azure本身引起的。您可以参考此article，应用服务团队已回复此问题。我认为它很快就能正常工作。

  

Christiaan Arnoldus ：我已经将应用程序配置为需要TLS 1.2，但现在SSLLabs报告TLS 1.2和1.0为支持，1.1为不支持。知道为什么1.0仍被列为可接受的吗？

     

Oded Dvoskin ：这将更新以反映未来几周的变化。预计五月的第一周。

     

更新：这只会在5月中旬推出，因为发现了可能造成的突破性变化。