TOTVSTEC

Árvore de páginas

Versões comparadas

Versão antiga 18

changes.mady.by.user Rinaldo Catroque Bersi

Gravado em

comparado com

Nova versão Atual

changes.mady.by.user Rinaldo Catroque Bersi

Gravado em

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Portuguese

Pagetitle
TLS1_0
TLS1_0

Chave de configuração da sessão [SSLConfigure] que permite habilitar a utilização da versão TLS1.0 do protocolo SSL/TLS nos procedimentos de comunicação que envolvam conexões criptografadas, por exemplo, HTTPS.


Observação
Esta chave tem influência direta nas comunicações HTTPS, quer estejam sob o papel de servidor de informações (server) quer cliente de acesso a informação (client).



Aviso
titleAviso

Em decorrência a um conjunto de referências bem documentadas sobre sucessos na quebra do protocolo e, por consequência, sua segurança, não é recomendada sua utilização em ambiente de produção. É considerada uma versão insegura do protocolo SSL/TLS. Recomenda-se a utilização da versões TLS1.1 e TLS1.2.


Valores válidos

ValorDescrição
0 (default)Desabilita
1Habilita

Exemplo

[SSLConfigure]
TLS1_0 = 1


Notas

  • A habilitação de versões do protocolo SSL/TLS deve sempre compreender um range de grau de segurança contínuo, ou seja, não deve haver saltos na habilitação de versões. Por exemplo, se necessito realizar conexão a um servidor que aceite somente a versão SSL3 do protocolo e também conexão a outro servidor que necessite no mínimo a versão TLS1.1 do protocolo, devo configurar todas versões disponíveis entre a SSL3 e TLS1.2, como abaixo:

    [SSLConfigure]
    SSL2 = 0
    SSL3 = 1
    TLS1_0 = 1  ← tenho que habilitá-lo
    TLS1_1 = 1
    TLS1_2 = 1

  • A chave TLS1 está mantida em modo de compatibilidade. Isso significa que a atualização da aplicação

existente

  • irá funcionar adequadamente

com a atualização de versão

  • , porém, esta chave deve ser substituída pelas novas versões TLS1_0, TLS1_1 e TLS1_2. Caso quaisquer das novas chaves do protocolo TLS sejam encontradas no arquivo de configuração, a aplicação não reconhecerá as informações contidas na TLS1.