• 02.514.7786
  • ucert@ucert.co.kr
제목 [중요] [중요] 브라우저사별 TLS1.0, 1.1 지원 중단 버전을 안내드립니다.
구분 공지
내용

안녕하세요, 
한국기업보안 유서트입니다.

주요 브라우저별 TLS 1.0/1.1 통신 지원 중지관련으로 각 브라우저사는 코로나19로 인해 브라우저의 적용일정을 연기하였으나,

Chrome 및 Firefox 에서 TLS 1.0/1.1 지원 중단 버전이 공지 되었습니다.

서버에서 TLS 프로토콜 설정을 하지 않으신 경우, 웹페이지 오류가 발생할 수 있으니 서버에서 TLS 프로토콜 설정을 반드시 진행하시기 바랍니다.

[브라우저사별 TLS 1.0/1.1 중단 버전]


 브라우저사

 TLS 1.0 /1.1 지원 중단 브라우저 버전

 공지 원문

 Microsoft

 Microsoft Edge 84.0.522.40 (공식 빌드)

 MS 블로그

 Microsoft 11 (2020년 9월 예정)

 Google

 Chrome 84.0.4147.89 (공식 빌드)

 Chromium Blog

 Mozilla

 Firefox 78.0

 Mozilla 홈페이지



[서버별 TLS 지원 구성조건]


 웹서버

서버 조건 

 Apache

 Apache 2.2x 이상

 Openssl 1.0.1 이상

 IIS 

 Window Server 2008 R2 이상

 Webtob

 Webtob 서버 관련 사항은 제조사 문의 필요

 wbssl 1.0.1c 이상

 Tomcat

 Tomcat 7 이상

 Java 1.7 이상

 OHS

 OHS 10.1.2.0.2

 Openssl 1.0.1 이상

 IHS

 IHS 8.0 이상

 Openssl 1.0.1 이상

 Nginx

 Openssl 1.0.1 이상

 Iplanet

 Oracle iPlanet Web Server 7.0.21

 lighttpd

 lighttpd 1.4.48 이상

 Openssl 1.0.1 이상

* 이 외 기타서버는 제조사 문의 필요


[주의사항]
TLS 설정의 경우, 운영 중인 서비스에 실행 시 운영 서비스 중단이 발생할 수 있습니다.
반드시 영향도를 파악하신 후 운영 시간 외 또는 서버 점검 시간에 진행하시기 바랍니다.

 


 리눅스 계열

Openssl 1.0.1 이하에서는 Openssl 업그레이드가 필요하며, 업그레이드 후 재 컴파일 필요합니다. 

재 컴파일 시 서비스 운영에 영향이 있을 수 있으니, 영향도를 파악하신 후 진행하시기 바랍니다.

 윈도우 계열

TLS 설정 시 Registry 수정이 필요합니다. Registry 수정 후 서비스 운영에 영향이 있을 수 있으니, 영향도를 파악하신 후 진행하시기 바랍니다. Window Server 2008 R2 이하의 경우, Microsoft 공식 공지 및 다운로드 파일을 확인하신 후 패치를 진행하시기 바랍니다.

 

[TLS Microsoft 공지]

https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows

(Windows Server 2008 SP2 이하 지원 불가)

 

[업데이트 파일 다운로드]

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276

 WAS 계열

Java 업데이트 및 WAS 버전 업그레이드가 필요합니다.

업그레이드 후 서비스 운영에 영향이 있을 수 있으니, 영향도를 파악하신 후 진행하시기 바랍니다.

 

해당 작업은 서비스 영향에 문제가 있을 수 있어 유서트 기술팀에서는 작업을 지원하지 않으며,

유선 및 메일로 설정 관련 지원만 드리고 있으니, 양해 부탁드리겠습니다.

[TLS 프로토콜 가이드]
https://www.ucert.co.kr/board/list/guide/Protocol

해당 내용에 대한 문의가 있으신 경우, 언제든지 유서트로 연락 부탁드리겠습니다.
항상 고객님을 위해 최선을 다하겠습니다.
감사합니다.

유서트 SNS