Совместимость с протоколом TLS

11 июл. 2025 г.

Совместимость с протоколом TLS

Введение 

Эта статья посвящена TLS v1.0, v1.1, v1.2 и v1.3 и их совместимости с различными программными платформами и операционными системами, как клиентскими, так и серверными. Если вы хотите узнать больше о том, что представляют собой эти протоколы и для чего они служат, пожалуйста, прочитайте статью в нашем блоге здесь.  

Примечание: Обратите внимание, что сертификаты не зависят от включенных или отключенных протоколов, протоколы определяются конфигурацией вашего сервера, а не сертификатами, и, скорее всего, ими будет управлять администратор вашего сервера или соответствующий ИТ-персонал вашей организации. Если вам нужны дополнительные рекомендации по отключению устаревших протоколов SSL/TLS, ознакомьтесь с нашей соответствующей статьей.  

Временная шкала 

Таблицы совместимости 

Содержание:  

1. Браузеры 

2. Настольные клиенты

3. Мобильные клиенты

4. Серверы

5. Библиотеки

Браузеры

Настольные клиенты

Мобильные клиенты

Примечание 1: Для версий IE для настольных ПК: версии 8, 9 и 10 совместимы только с TLS 1.1 и TLS 1.2 при работе с Windows 7 или новее, но по умолчанию эти протоколы отключены. Для их включения, пожалуйста, ознакомьтесь с руководством, доступным здесь, для получения дополнительной информации.
 
Примечание 2: Для Firefox версий 23 до 26: используйте about:config, чтобы включить TLS 1.1 и TLS 1.2, обновив значение конфигурации security.tls.version.maxдо 2 для TLS 1.1 или до 3 для TLS 1.2.
 
Примечание 3: Для Google Chrome версий 22 до 37: TLS 1.1 и TLS 1.2 совместимы при запуске на Windows XP SP3, Vista или новее (для настольных ПК), OS X 10.6 (Snow Leopard) или новее (для настольных ПК) или Android 2.3 (Gingerbread) или новее (для мобильных устройств).
 
Примечание 4: Для Android 4.4: может быть совместим с TLS 1.1 и TLS 1.2, но некоторые устройства с Android 4.4.x могут не поддерживать TLS 1.1 или выше.
 
Примечание 5: Для Windows 8: TLS 1.1 и TLS 1.2 можно включить, следуя рекомендациям, которые можно найти здесь.

Серверы

Библиотеки

Примечание 6: Сервер, который не поддерживает TLS 1.1 и TLS 1.2, но соединяется с другим сайтом как клиент, может поддерживать TLS 1.1 и TLS 1.2, включив их через параметры интернета в IE. Перейдите в «Инструменты» > «Параметры интернета» > «Дополнительно». В разделе «Безопасность» вы увидите список поддерживаемых протоколов SSL в IE. Установите нужные флажки. Дополнительную информацию можно найти в руководстве здесь. ​​​​​​​

Примечание 7: Для Windows Server 2012: TLS 1.1 и TLS 1.2 можно включить, следуя рекомендациям, которые можно найти здесь.

Примечание 8: ​​​​​​​Для .NET версий 4.5 до 4.5.2: TLS 1.1 и TLS 1.2 можно включить, выбрав один из двух указанных ниже вариантов:  

Вариант 1: .NET-приложения могут напрямую включить TLS 1.1 и TLS 1.2 в своем программном коде, установив для System.Net.ServicePointManager.SecurityProtocol значения SecurityProtocolType.Tls12 и SecurityProtocolType.Tls11. Пример кода на C#: 

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls; 

Вариант 2: Включить TLS 1.2 по умолчанию без модификации исходного кода, установив значение SchUseStrongCrypto DWORD в следующих двух ключах реестра на 1, создав их, если они не существуют: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" и "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319". Хотя номер версии в этих ключах реестра - 4.0.30319, фреймворки .NET 4.5, 4.5.1 и 4.5.2 также используют эти значения. Однако эти ключи реестра будут включать TLS 1.2 по умолчанию во всех установленных приложениях .NET 4.0, 4.5, 4.5.1 и 4.5.2 в данной системе. Поэтому рекомендуется протестировать это изменение, прежде чем развертывать его на рабочих серверах.​​​​​​​​​​​​​​

Примечание 9: Чтобы включить TLS 1.2 по умолчанию, можно установить .NET Framework 4.5 или более новую версию и установить значение SchUseStrongCrypto DWORD в следующих двух ключах реестра на 1, создав их, если они не существуют: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" и "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319". Однако эти ключи реестра могут включить TLS 1.2 по умолчанию во всех установленных приложениях .NET 4.0, 4.5, 4.5.1 и 4.5.2 в этой системе. Мы рекомендуем протестировать это изменение перед развертыванием его на рабочих серверах.
 
Примечание 10: ​​​​​​​Обновление, необходимое для включения TLS 1.1 и TLS 1.2 в качестве стандартных защищенных протоколов в WinHTTP в Windows, указано в руководстве, которое можно найти здесь.  

Надеемся, что информация в этой статье была полезной. Если вы не уверены в том, какие протоколы поддерживает ваш сервер, вы можете воспользоваться нашей бесплатной программой проверки конфигурации здесь https://globalsign.ssllabs.com/, чтобы быстро протестировать ваш сервер и посмотреть, какие протоколы включены.