TLS v1.3 Konfigurationen im produktiven Einsatz

Version 1.3 des Transport Layer Security (TLS) Protokolls wurde dieses Jahr von der Internet Engineering Task Force (IETF) freigegeben. OpenSSL, BoringSSL und einige andere Komponenten haben TLS v1.3 schon integriert. Moderne Web Browser verstehen es auch schon. Wir haben begonnen die neue TLS Version in unsere Infrastruktur aufzunehmen. Der Webserver für diese Webseite spricht nun TLS v1.3, neben TLS v1.2. Zusammen mit HTTP/2 ergeben sich sehr viele Vorteile wie eine bessere Geschwindigkeit beim Laden von Webinhalten und eine sichere Verschlüsselung.

Im Web Browser sollte es keine Unterschiede geben. HTTPS ist aktiv, nach wie vor. Die Seite lädt hoffentlich. Die Neuerungen sind hinter den Kulissen zu finden.

TLS v1.0 und TLS v1.1 werden von uns nicht mehr unterstützt. Sie gelten als veraltet und sollten nicht mehr verwendet werden.

• OpenSSL TLS Wiki
• Qualys® SSL Server Test