{"id":305321,"date":"2024-10-20T00:02:56","date_gmt":"2024-10-19T22:02:56","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=305321"},"modified":"2024-10-20T01:45:48","modified_gmt":"2024-10-19T23:45:48","slug":"microsoft-beendet-die-unterstuetzung-fuer-tls-1-0-und-1-1-in-azure-zum-31-oktober-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/10\/20\/microsoft-beendet-die-unterstuetzung-fuer-tls-1-0-und-1-1-in-azure-zum-31-oktober-2024\/","title":{"rendered":"Microsoft beendet die Unterst\u00fctzung f\u00fcr TLS 1.0 und 1.1 in Azure zum 31. Oktober 2024"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2019\/07\/Azure.jpg\" width=\"86\" height=\"50\" align=\"left\" \/>Kurze Erinnerung f\u00fcr Administratoren &#8211; die das Thema aber sicherlich auf der Agenda haben: Microsoft wird in Azure die Unterst\u00fctzung f\u00fcr TLS 1.0 und 1.1 zum 31. Oktober 2024 beenden.<\/p>\n<p><!--more--><\/p>\n<h2>TLS 1.0 und 1.1 sind veraltet<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/81bc409f7557480a84d4092b51a252a4\" alt=\"\" width=\"1\" height=\"1\" \/>Transport Layer Security (TLS) ist das g\u00e4ngigste Internetprotokoll f\u00fcr die Einrichtung eines verschl\u00fcsselten Kommunikationskanals zwischen einem Client und einem Server. Allerdings gibt es aus historischen Gr\u00fcnden verschiedene Varianten TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3. Ein Problem sind inzwischen die veralteten Varianten TLS 1.0 und TLS 1.1.<\/p>\n<p>Das alte Protokoll TLS 1.0 stammt aus dem Jahr 1999, und ist nicht mehr als sicher einzustufen, da im Laufe der Zeit mehrere Sicherheitsl\u00fccken in dieser Protokollversion gefunden wurden. Das \"neuere\" TLS 1.1 wurde 2006 ver\u00f6ffentlicht und brachte einige Sicherheitsverbesserungen mit sich. Allerdings wurde nie eine breite Akzeptanz f\u00fcr TLS 1.1 erreicht.<\/p>\n<p>Inzwischen wurden TLS 1.2 und TLS 1.3 eingef\u00fchrt und sind breit im Einsatz. TLS-Implementierungen versuchen die Verbindungen mit der h\u00f6chsten verf\u00fcgbaren Protokollversion auszuhandeln. Aber es gibt Fallback-Mechanismen, falls die Kommunikationspartner ein Protokoll nicht unterst\u00fctzen.<\/p>\n<h2>Microsoft beendet TLS 1.0\/1.1-Support<\/h2>\n<p>Angesichts dieser Problematik hatte Microsoft bereits vor l\u00e4ngerer Zeit angek\u00fcndigt, dass der Support f\u00fcr\u00a0TLS 1.0\/1.1 bald endet. Ich hatte beispielsweise im Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2023\/09\/04\/windows-microsoft-erinnert-an-baldige-tls-1-0-1-1-abschaltung\/\">Windows: Microsoft erinnert an baldige TLS 1.0\/1.1-Abschaltung<\/a> bereits im September 2023 berichtet, dass die Unterst\u00fctzung in neuen Windows-Versionen entf\u00e4llt.<\/p>\n<ul>\n<li>Microsoft wird bei zuk\u00fcnftigen Versionen von Windows die TLS-Versionen 1.0 und 1.1 standardm\u00e4\u00dfig deaktivieren. Diese \u00c4nderung gilt nur f\u00fcr zuk\u00fcnftige neue Windows-Betriebssysteme, sowohl f\u00fcr Client- als auch f\u00fcr Server-Editionen.<\/li>\n<li>Bereits erschienene Windows-Versionen sind von dieser \u00c4nderung nicht betroffen.<\/li>\n<li>In den Windows 11 Insider Preview-Builds, die im September 2023 erscheinen, sind die TLS-Versionen 1.0 und 1.1 standardm\u00e4\u00dfig deaktiviert.<\/li>\n<\/ul>\n<p>Aber hier im Beitrag geht es um die Microsoft Azure-Dienste, die es erst jetzt betrifft. Mir ist das Thema TLS 1.0\/TLS 1.1-Abschaltung f\u00fcr Azure die Tage in nachfolgendem <a href=\"https:\/\/x.com\/alitajran\/status\/1845801349696385164\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> erneut untergekommen. Zum 31. Oktober 2024 wird Microsoft diese Protokolle in Microsoft Azure deaktivieren &#8211; Verbindungen m\u00fcssen dann mit TLS 1.2 abgesichert werden.<\/p>\n<p><a href=\"https:\/\/x.com\/alitajran\/status\/1845801349696385164\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/pdxQskXC\/image.png\" alt=\"TLS 1.0 \/ 1.1 outdated\" width=\"596\" height=\"390\" \/><\/a><\/p>\n<p>Der obige Tweet ist aber nicht sehr spezifisch. Konkret bezieht sich die Deaktivierung von TLS 1.0\/1.1 zum Stichtag 31. Oktober 2024 auf die Microsoft Azure-Dienste. Microsoft hat dazu im Fr\u00fchjahr 2024 den Supportbeitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/lifecycle\/announcements\/tls-support-ending-10-31-2024\" target=\"_blank\" rel=\"noopener\">Support for TLS 1.0 and TLS 1.1 will end by October 31, 2024<\/a> online gestellt.<\/p>\n<p>F\u00fcr Administratoren ist eigentlich nur relevant: Gibt es noch Ger\u00e4te bzw. Clients, die mit Microsoft Azure-Diensten kommunizieren und nur TLS 1.0 \/ 1.1 unterst\u00fctzen? Falls dies der Fall ist, werden diese Ger\u00e4te bzw. Clients dann ihren Dienst einstellen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/09\/12\/bersicht-tls-support-in-windows\/\">\u00dcbersicht: TLS-Support in Windows<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/01\/09\/nsa-info-zu-obsoleten-tls-konfigurationen\/\">NSA-Info zu obsoleten TLS-Konfigurationen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/13\/raccoon-angriff-hebelt-tls-verschlsselung-aus\/\">Raccoon-Angriff hebelt TLS-Verschl\u00fcsselung aus<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/01\/windows-paket-download-mit-tls-1-0-1-1-endet\/\">Windows-Support f\u00fcr Paket-Download mit TLS 1.0\/1.1 endet (24.9.2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/02\/windows-microsoft-will-tls-1-0-und-1-1-bald-standardmig-in-schannel-protokoll-deaktivieren\/\">Windows: Microsoft will TLS 1.0 und 1.1 bald standardm\u00e4\u00dfig im Schannel-Protokoll deaktivieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/07\/tls-1-0-1-1-abschaltung-schannel-event-logging-zum-monitoring-aktivieren\/\">TLS 1.0\/1.1-Abschaltung: Schannel Event-Logging zum Monitoring aktivieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/04\/20\/wtf-von-ryan-ries-edge-verwendet-eigene-tls-zertifikate\/\">WTF von Ryan Ries: Edge verwendet eigene TLS-Zertifikatspr\u00fcfungen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/02\/12\/nderungen-im-edge-nderung-bei-tls-zertifikaten-kein-uninstall-mehr-server-2012-r2-support\/\">\u00c4nderungen im Edge: \u00c4nderung bei TLS-Zertifikaten, kein Uninstall mehr, Server 2012\/R2-Support<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/09\/04\/windows-microsoft-erinnert-an-baldige-tls-1-0-1-1-abschaltung\/\">Windows: Microsoft erinnert an baldige TLS 1.0\/1.1-Abschaltung<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Erinnerung f\u00fcr Administratoren &#8211; die das Thema aber sicherlich auf der Agenda haben: Microsoft wird in Azure die Unterst\u00fctzung f\u00fcr TLS 1.0 und 1.1 zum 31. Oktober 2024 beenden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,301],"tags":[4375,4328],"class_list":["post-305321","post","type-post","status-publish","format-standard","hentry","category-cloud","category-windows","tag-azure","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/305321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=305321"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/305321\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=305321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=305321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=305321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}