- 7
-
도다 - 조회 수 200
2018년 6월 30일부터 TLSv1 이랑 TLSv1.1 지원을 중단하는 것을 권장한다고 글이 올라왔습니다.
https://blog.pcisecuritystandards.org/are-you-ready-for-30-june-2018-sayin-goodbye-to-ssl-early-tls
근데 TLSv1 이랑 TLSv1.1의 지원을 중단해버리면 여러가지 클라이언트 (브라우저, 기기)에서 접속이 불가능한 경우가 생길 수도 있으니...
특히 한국의 경우엔 문제가 심해지는데, 아직도 IE 사용자가 고정적으로 있는 한국에서는 Windows 7 에서 IE 8,9,10 에서 TLSv1.1 와 TLSv1.2 의 지원이 기본적으로 비활성화되어 있습니다. (활성화하면 가능하다고는 해요.)
안드로이드의 경우에도 4.3 (킷캣) 버전 이하 기본 내장 브라우저 (웹킷 기반) 에서는 접속이 불가능하다네요.
애플의 경우 iOS 6 / OS X 10.9 이후로 TLSv1.2 가 모두 지원되므로 걱정하지 않으셔도 된다네요!
물론 권장 사항이므로 원한다면 유지하면 되겠지만, 어떻게 하실건가요?
전 TLSv1은 지원 중단하고, TLSv1.1 은 지원할 것 같습니다.
작성자
댓글 7
신고
"제르엘님의 댓글"
이 댓글을 신고 하시겠습니까?
(그게 뭔가요)
신고
"국내산라이츄님의 댓글"
이 댓글을 신고 하시겠습니까?
도다 작성자
→ 국내산라이츄
웹 호스팅을 사용하고 계신다면 별로 걱정 안하셔도 되는 부분입니다.
SSL 의 다음 버전인 TLSv1.* 버전중에서도 이제 취약점이 발견되어 버려야하는 때가 온건데, 과연 이걸 계속 지원할 지 고민해야하는 상황입니다.
사실 은행이나 PG (Paypal) 같은 서비스 외엔 별로 문제 없을지도요!
신고
"도다님의 댓글"
이 댓글을 신고 하시겠습니까?
익스플로러는 느립니다 그냥 되게 느립니다. 그냥 안 쓰는 게 답입니다.
신고
"탄소님의 댓글"
이 댓글을 신고 하시겠습니까?
하지만 안 쓸 수 없는 게 함정 ㅠㅠ
신고
"국내산라이츄님의 댓글"
이 댓글을 신고 하시겠습니까?
네ㅠㅠㅠㅠㅠ 저는 영어학원 숙제프로그램을 실행시키려면 ActiveX가 필요해서 ActiveX도 삭제하면 안되요ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ
신고
"탄소님의 댓글"
이 댓글을 신고 하시겠습니까?
ㅠㅠㅠㅠㅠㅠ
신고
"국내산라이츄님의 댓글"
이 댓글을 신고 하시겠습니까?
gimmepoint
결국 이번에도 그놈의 IE가 발목을 잡는군요.