為什麼在AsyncOS升級後禁用TLS 1.0版

下載選項

  • PDF     (375.3 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (150.4 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (108.4 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2023 年 6 月 15 日
文件 ID:220516

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔說明為什麼在升級後AsyncOS自動禁用傳輸層安全(TLS)版本1.0。

    為什麼思科在AsyncOS升級後禁用TLS 1.0版？

    自AsyncOS 9.5版本以來，思科推出了TLSv1.1和v1.2功能。以前，TLSv1.0在需要較舊協定的環境升級後處於啟用狀態，但思科強烈建議遷移到TLSv1.2作為安全電子郵件環境的標準協定。

    從Cisco AsyncOS 13.5.1版本開始，TLS 1.0版在升級時根據思科安全策略自動禁用，以降低Cisco Secure Email使用者的風險。

    之前在13.5.1 GD版本說明（版本說明）中對此進行了概述。 

    Cisco AsyncOS 13.5.1 Release Notes Snippet

    升級到13.5.1版本之後的任何版本時，WebUI和命令列(CLI)中也會顯示警告消息：

    After you upgrade to AsyncOS 13.5.1 and later, TLS v1.1 and v1.2 is enabled by default. - You cannot use TLS v1.0 in FIPS mode. - The appliance disables TLS v1.0 in non-FIPS mode after the upgrade but you can re-enable it if required.

    警告：啟用TLSv1.0會使您的環境面臨潛在的安全風險和漏洞。思科強烈建議使用可用的TLSv1.2和高級密碼來確保資料的安全傳輸。

    目前，與AsyncOS 15.0一樣，Cisco Secure Email AsyncOS允許系統管理員在升級後重新啟用TLSv1.0，由於舊版本1.0協定可能帶來的安全風險，因此這些系統管理員需要自行承擔風險。

    提供的這一靈活性在以後版本中可能會有所更改，以刪除以後版本中完全使用TLSv1.0的選項。

    TLSv1.0的安全風險和漏洞：

    SSLv3.0/TLSv1.0協定弱CBC模式伺服器端漏洞(BEAST)
    SSL/TLSv1.0犯罪漏洞 

    相關資訊

    修訂記錄

    修訂 發佈日期 意見
    1.0
    14-Jun-2023
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Mathew Huynh
      Designated Services Manager

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品