TLS 1.0 預設為已停用

依預設,Domino 12 會停用 Domino 對 TLS 1.0 的支援,將 TLS 1.2 保留為目前支援的 TLS 通訊協定版本。

TLS 1.0 通訊協定可追溯到 1999 年,而且針對當今環境中普遍存在的攻擊提供非常差的的安全等級。今年初,大多數新式現 Web 瀏覽器及雲端服務提供者放棄了對 TLS 1.0 及 TLS 1.1 通訊協定的支援,而且 IETF TLS WG 已將 TLS 1.0 及 TLS 1.1 的「die-die-die」網際網路草稿提交給 RFC 進行發佈。(https://tools.ietf.org/html/draft-ietf-tls-oldversions-deprecate-06)

為了舊版相容性仍然需要 TLS 1.0 的環境可以重新啟用 TLS 1.0 支援,方法為在 notes.ini 檔案中設定 SSL_ENABLE_TLS_10=1。