Tắt SSL 3.0 Và TLS 1.0 Trong Trình Duyệt Của Bạn

Bài viết này sẽ hướng dẫn bạn cách tắt SSL 3.0 và TLS 1.0 trong trình duyệt của bạn.

Cần chứng chỉ SSL? SSL.com đã bảo vệ bạn. So sánh các tùy chọn ở đây để tìm ra sự lựa chọn phù hợp cho mình.

ORDER NOW

1. Giới thiệu
2. Cách tắt SSL 3.0 và TLS 1.0 trong Internet Explorer
3. Cách tắt SSL 3.0 và TLS 1.0 trong Firefox
4. Cách tắt SSL 3.0 và TLS 1.0 trong Google Chrome
   1. Bài viết này hữu ích không?

Giới thiệu

Sau sự khó chịu của POODLE, cả Google và Chrome đều bảo mật các phiên bản trình duyệt mới nhất của họ (Firefox 35, Chrome 40) bằng cách cấm hoàn toàn việc sử dụng giao thức mã hóa SSL 3.0, vì POODLE sử dụng giao thức này làm phương tiện tấn công. (Microsoft đã phát hành nhiều bản vá và bản sửa lỗi nhanh cho Internet Explorer 11 và tuyên bố rằng họ sẽ vô hiệu hóa hoàn toàn SSL 3.0 vào tháng 2015 năm XNUMX.)

Vô hiệu hóa SSL 3.0 chắc chắn là một điều tốt. Tuy nhiên, tiết lộ sau đó rằng TLS 1.0 là Ngoài ra dễ bị tổn thương dường như đã bắt họ trên chân. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách tự bảo vệ mình bằng cách buộc trình duyệt của bạn sử dụng có thể an toàn hơn TLS 1.1 và TLS 1.2 giao thức.

LƯU Ý: POODLE và các khai thác tương tự hoạt động khi cả máy chủ và trình duyệt kết thúc một kết nối được cho là an toàn có thể bị lừa sử dụng giao thức lỗi thời. Nếu bạn đã bảo mật trình duyệt của mình chỉ sử dụng TLS 1.1 / 1.2 nhưng máy chủ của trang web vẫn dựa trên các giao thức cũ hơn, không an toàn, hãy lưu ý rằng bạn có thể gặp sự cố khi kết nối với trang web đó.

So sánh Chứng chỉ UCC và SAN, bắt đầu từ $ 141.60 mỗi năm.

SO SÁNH

Cách tắt SSL 3.0 và TLS 1.0 trong Internet Explorer

1. Nhấp chuột trái vào biểu tượng bánh răng:
2. Chọn “Tùy chọn Internet” từ menu thả xuống:
3. Nhấp vào tab “Nâng cao”, cuộn xuống và bỏ chọn “SSL 3.0” và “TLS 1.0. "
4. Nhấp vào “OK” để chấp nhận các thay đổi của bạn, các thay đổi này sẽ có hiệu lực ngay lập tức. (Bạn có thể cần phải làm mới trình duyệt của mình.)

Chuyển về đầu trang

Cách tắt SSL 3.0 và TLS 1.0 trong Firefox

1. Trong thanh địa chỉ, nhập “about: config” và nhấn enter.
2. Trong trường “Tìm kiếm”, nhập “tls”. Tìm và nhấp đúp vào mục nhập “security.tls.version.min”.
3. Đặt giá trị số nguyên thành “2” để buộc một giao thức tối thiểu là TLS 1.1 (nhập “3” sẽ buộc TLS 1.2).
4. Cấu hình này bây giờ sẽ hiển thị giá trị mới và sẽ có hiệu lực ngay lập tức (đừng quên xóa bộ nhớ cache của bạn).

Chuyển về đầu trang

Cách tắt SSL 3.0 và TLS 1.0 trong Google Chrome

Khoa học tuần hành! Một lớn chóp mũ (hoặc chóp mũ lớn) để bình luận viên John Giles để chỉ ra rằng sử dụng chrome: // flags / là cách mới nhất và dễ nhất để đặt phiên bản giao thức tối thiểu trong Chrome. Chúng tôi phải lưu ý rằng Google treo một cảnh báo màu đỏ hơn việc sử dụng cờ - tuy nhiên, thử nghiệm của chúng tôi đã mang lại kết quả tích cực .John nói:

Đối với Chrome, làm thế nào về điều này?:

chrome: // flags

Trong “SSL tối thiểu /TLS phiên bản được hỗ trợ.TLS 1.1?

Sau đó nhấn nút của Relaunch Now ngay ở cuối trang.

Cảm ơn một lần nữa, John!

Không giống như IE và Firefox, Chrome có thể có thể được thực hiện để sử dụng TLS 1.1 / 1.2 bởi một công tắc dòng lệnh - một đối số được thêm vào chuỗi để kích hoạt trình duyệt. Điều này có thể được thực hiện bằng cách thiết lập một phím tắt như chúng tôi sẽ chỉ cho bạn bên dưới, nhưng lưu ý rằng CHỈ khởi động Chrome từ phím tắt này sẽ ngăn việc sử dụng các giao thức không an toàn.

Để tạo lối tắt an toàn:

1. Nhấp chuột phải vào màn hình của bạn và chọn “Mới”, sau đó chọn “Phím tắt”.
2. Trong bảng “Tạo lối tắt”, hãy duyệt đến vị trí cài đặt Chrome của bạn và chọn biểu tượng Chrome - vị trí mặc định là: C: Tệp chương trình (x86) GoogleChromeApplicationchrome.exe

   

3. Thêm công tắc dòng lệnh sau --ssl-version-min=tls1.1 sau vị trí mục (nghĩa là sau phần trích dẫn kết thúc) sẽ xuất hiện như vậy: "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ssl-version-min=tls1.1

   Hãy chắc chắn và tách công tắc khỏi vị trí bằng một khoảng trắng.

4. Đặt tên cho lối tắt (SSL.com đề xuất đặt cho nó một cái tên duy nhất sẽ nhắc bạn rằng lối tắt này an toàn) và nhấp vào “Hoàn tất”.
5. Một lần nữa, cách duy nhất để chắc chắn rằng phiên Chrome của bạn an toàn sẽ sử dụng phím tắt mới.

Cần chứng chỉ SSL? SSL.com đã bảo vệ bạn. So sánh các tùy chọn ở đây để tìm ra sự lựa chọn phù hợp cho mình.

ORDER NOW

Đọc để tìm hiểu thêm về:

• Câu hỏi thường gặp về SSL /TLS
• Chìa khóa, Chứng chỉ và Bắt tay
• SSL /TLS và duyệt web an toàn
• Lấy SSL /TLS Giấy chứng nhận

Cảm ơn bạn đã chọn SSL.com! Nếu bạn có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi qua email theo địa chỉ [email protected], gọi 1-877-SSL-SECUREhoặc chỉ cần nhấp vào liên kết trò chuyện ở dưới cùng bên phải của trang này. Bạn cũng có thể tìm thấy câu trả lời cho nhiều câu hỏi hỗ trợ phổ biến trong kiến thức cơ bản.

Bài viết này hữu ích không?

Có Không Gửi Hủy bỏ Cảm ơn phản hồi của bạn!