Retrait de TLS 1.0 et 1.1 de nos load balancers le 30 juin

tls
Si nous avons continué à gérer TLS 1.0 et 1.1 pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain.

Lorsque vous accédez à un site ou une application en ligne, vous le faites le plus souvent de manière dite “sécurisée”. C’est par exemple le fameux cadenas vert qui symbolise les connexions HTTPS dans votre navigateur, qui est devenu la norme depuis quelques années grâce à des initiatives comme Let’s Encrypt

Cela signifie que les données transférées au serveur sont chiffrées, et que même si elles sont interceptées, elles sont illisibles par un tiers. Une protection assurée par le protocole TLS (Transport Layer Security) depuis près de 20 ans, qu’il s’agisse d’un site personnel, de vente en ligne ou même d’accès aux services de votre banque. 

À travers le temps, cette brique technique essentielle sur Internet a évolué pour renforcer le niveau de sécurité qu’elle offre. En août 2018, sa version 1.3 (la dernière en date) était publiée. Les versions 1.0 et 1.1 sont, elles, considérées comme n’offrant plus un niveau de protection suffisant. Elles sont ainsi dépréciées par l’IETF (Internet Engineering Task Force) depuis mars 2021 et ont été progressivement retirées des navigateurs récents comme Firefox, Chrome et ses dérivés ou Safari. 

Clever Cloud Sōzu TLS Versions
TLS 1.3 représente plus de 90 % des requêtes quotidiennes

Chez Clever Cloud, nous avons vu nos clients suivre ce mouvement et adopter peu à peu TLS 1.2 et 1.3. Sur nos load balancers, basés sur notre reverse proxy maison et open source Sōzu, la version la plus récente représente plus de 90 % des requêtes traitées chaque jour. TLS 1.2 compte pour un peu moins de 9 %. TLS 1.0 et 1.1 seulement quelques dizaines de milliers de requêtes par jour, moins de 0,1 % de notre trafic.

Si nous avons continué à gérer ces versions pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain. Nous allons bien entendu informer les clients concernés par cette démarche, et les inciter à passer sur des versions plus récentes, ce qui aura pour eux des avantages tant en termes de sécurité que de performance ou même de référencement. 

Plusieurs rappels leur seront envoyés d’ici à la coupure définitive de TLS 1.0 et 1.1. En cas de questions à ce sujet, contactez notre support via la Console.

Blog

À lire également

Quentin Adam invité de Micode dans l’émission Underscore_

Quentin Adam, CEO de Clever Cloud, était l’invité de l’émission Underscore_ animée par le créateur de contenu tech bien connu : Micode.
Entreprise

PostgreSQL 16 et 17 disponibles sur Clever Cloud, migrez sans effort

Après la mise à jour de notre infrastructure et les gros efforts effectués l'an passé pour améliorer la qualité de notre service et accélérer la sortie de nouveaux produits, nous sommes heureux d'annoncer la disponibilité de PostgreSQL 16 et 17 sur Clever Cloud.
Engineering

Reprendre le contrôle des données : Clever Cloud et Octopize unissent leurs forces

Clever Cloud, leader européen des solutions de solutions cloud, et Octopize, acteur de référence dans l’anonymisation des données stratégiques, annoncent leur partenariat pour répondre aux enjeux croissants de souveraineté des données et d’environnement sécurisé.
Presse