为什么在AsyncOS升级后禁用TLS版本1.0

下载选项

  • PDF     (364.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (150.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (108.5 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2023 年 6 月 15 日
文档 ID:220516

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档说明为什么在升级后AsyncOS自动禁用传输层安全(TLS)版本1.0。

    为什么思科在AsyncOS升级后禁用TLS版本1.0?

    自AsyncOS 9.5版本以来，思科引入了TLSv1.1和v1.2功能。以前，TLSv1.0在需要较旧协议的环境升级后处于启用状态，但思科强烈建议迁移到TLSv1.2作为安全邮件环境的标准协议。

    从Cisco AsyncOS 13.5.1版及更高版本开始，TLS 1.0版在升级时根据思科安全策略自动禁用，以降低思科安全邮件用户的风险。

    之前在13.5.1 GD版本说明（版本说明）中对此进行了概述。 

    Cisco AsyncOS 13.5.1 Release Notes Snippet

    升级到13.5.1版本之后的任何版本时，WebUI和命令行(CLI)中也会显示警告消息：

    After you upgrade to AsyncOS 13.5.1 and later, TLS v1.1 and v1.2 is enabled by default. - You cannot use TLS v1.0 in FIPS mode. - The appliance disables TLS v1.0 in non-FIPS mode after the upgrade but you can re-enable it if required.

    警告：启用TLSv1.0会使您的环境面临潜在的安全风险和漏洞。思科强烈建议使用可用的TLSv1.2和高密码来确保数据安全传输。

    目前在AsyncOS 15.0,Cisco Secure Email AsyncOS允许系统管理员在升级后重新启用TLSv1.0，由于较旧版本1.0协议可能带来的安全风险，这些管理员会自行承担风险。

    提供的这种灵活性在后来的版本中可能会有所变化，从而删除在以后的版本中完全使用TLSv1.0的选项。

    TLSv1.0的安全风险和漏洞：

    SSLv3.0/TLSv1.0协议弱CBC模式服务器端漏洞(BEAST)
    SSL/TLSv1.0犯罪漏洞 

    相关信息

    修订历史记录

    版本 发布日期 备注
    1.0
    14-Jun-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • Mathew Huynh
      指定的服务经理

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品