[網站通告] HKCERT 網站將於 2020年 4 月 1 日起只支援較安全的 TLS 版本

發佈日期: 2020年02月17日 4537 觀看次數

為加強 HKCERT 網站和用戶之間的通訊保安， HKCERT 網站將於 2020 年 4 月 1 日起只支援較安全的傳輸層安全性 (TLS) 協定版本 TLS 1.2 及 TLS 1.3 ，並終止支援 TLS 1.0 及 TLS 1.1。

以現時的網絡保安標準，TLS 1.0 (於 1999 年發佈) 及 TLS 1.1 (於 2006 年發佈) 被視為保安不足的協議，攻擊者可利用它們的弱點，來解密用戶所傳送的資料。因此，這兩個版本將被技術提供者停用。主流的瀏覽器，例如：Chrome、Firefox 將於 2020 年 3 月停止支援 TLS 1.0 及 TLS 1.1。用戶應在可行情況下，使用最新版本的瀏覽器。

HKCERT 網站將繼續支援 TLS 1.0 及 TLS 1.1 至 2020 年 3 月 31 日。

有什麼影響 ?
於 2020 年 4 月 1 日起，受影響人士將不能瀏覽 HKCERT 網站。

哪些人士將受到影響？
用戶使用非預設支援 TLS 1.2 或 TLS 1.3 的瀏覽器。

非預設支援 TLS 1. 2 的瀏覽器﹕