Retrait de TLS 1.0 et 1.1 de nos load balancers le 30 juin

tls
Si nous avons continué à gérer TLS 1.0 et 1.1 pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain.

Lorsque vous accédez à un site ou une application en ligne, vous le faites le plus souvent de manière dite “sécurisée”. C’est par exemple le fameux cadenas vert qui symbolise les connexions HTTPS dans votre navigateur, qui est devenu la norme depuis quelques années grâce à des initiatives comme Let’s Encrypt

Cela signifie que les données transférées au serveur sont chiffrées, et que même si elles sont interceptées, elles sont illisibles par un tiers. Une protection assurée par le protocole TLS (Transport Layer Security) depuis près de 20 ans, qu’il s’agisse d’un site personnel, de vente en ligne ou même d’accès aux services de votre banque. 

À travers le temps, cette brique technique essentielle sur Internet a évolué pour renforcer le niveau de sécurité qu’elle offre. En août 2018, sa version 1.3 (la dernière en date) était publiée. Les versions 1.0 et 1.1 sont, elles, considérées comme n’offrant plus un niveau de protection suffisant. Elles sont ainsi dépréciées par l’IETF (Internet Engineering Task Force) depuis mars 2021 et ont été progressivement retirées des navigateurs récents comme Firefox, Chrome et ses dérivés ou Safari. 

Clever Cloud Sōzu TLS Versions
TLS 1.3 représente plus de 90 % des requêtes quotidiennes

Chez Clever Cloud, nous avons vu nos clients suivre ce mouvement et adopter peu à peu TLS 1.2 et 1.3. Sur nos load balancers, basés sur notre reverse proxy maison et open source Sōzu, la version la plus récente représente plus de 90 % des requêtes traitées chaque jour. TLS 1.2 compte pour un peu moins de 9 %. TLS 1.0 et 1.1 seulement quelques dizaines de milliers de requêtes par jour, moins de 0,1 % de notre trafic.

Si nous avons continué à gérer ces versions pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain. Nous allons bien entendu informer les clients concernés par cette démarche, et les inciter à passer sur des versions plus récentes, ce qui aura pour eux des avantages tant en termes de sécurité que de performance ou même de référencement. 

Plusieurs rappels leur seront envoyés d’ici à la coupure définitive de TLS 1.0 et 1.1. En cas de questions à ce sujet, contactez notre support via la Console.

Blog

À lire également

Déployer de Brinjel sur Clever Cloud

Brinjel est un logiciel libre de gestion de champs destiné aux maraîchers, permettant de planifier les saisons, suivre les récoltes et optimiser la production agricole. Conçu par et pour les maraîchers, il met l’accent sur une interface intuitive et des fonctionnalités adaptées aux besoins du terrain.
Entreprise

Pilotez plus simplement des services Clever Cloud via Kubernetes avec notre nouvel opérateur

Depuis deux ans nous permettons à nos clients de combiner la simplicité de déploiement de Clever Cloud à une infrastructure Kubernetes existante à travers un opérateur.
Engineering

Keycloak as a Service : la gestion des identités sans la complexité

Assurer l’identification et la gestion des accès (IAM) dans une application est un enjeu aussi stratégique que complexe. Mais au-delà de la configuration initiale, ce sont la maintenance, les mises à jour et la supervision de la solution qui mobilisent le plus vos équipes. Et si vous pouviez vous concentrer sur vos applications… pendant qu’une solution managée se charge du reste ?
Événements