Einstellung der TLS 1.0- und TLS 1.1-Versionen in Azure API Management

GILT FÜR: Alle API Management-Ebenen

Nach der Ankündigung am 10. November 2023 setzt Microsoft seine Umstellung fort, nun TLS 1.2 oder neuer für alle Verbindungen zu Azure-Diensten zu verlangen. Um die Störung der Kundenlasten zu minimieren, unterstützen mehrere Dienste weiterhin die Versionen TLS 1.0 und TLS 1.1 und schließen ihre Übergänge bis zum 31. August 2025 ab, wenn TLS 1.2 oder später für alle Verbindungen zu Azure-Diensten erforderlich ist (sofern nicht ausdrücklich in der Servicedokumentation angegeben). Die Liste der verbleibenden Dienste wird aktualisiert, sobald der Übergang zu TLS 1.2 oder später abgeschlossen ist.

Die Microsoft-Implementierung von TLS 1.0- und TLS 1.1-Versionen ist zwar nicht für Schwachstellen bekannt, aber TLS 1.2 oder höher bietet verbesserte Sicherheitsmerkmale, einschließlich perfekter Forward-Secrecy und stärkerer Verschlüsselungssuiten. 

Kunden, die TLS 1.0 oder 1.1 verwenden, sollten ihre Arbeitslasten auf TLS 1.2 oder neuere Versionen umstellen, um eine unterbrechungsfreie Verbindung zu Azure-Diensten sicherzustellen. 

Weitere Informationen zur Mitteilung finden Sie unter Pensionierung: Update bei der Einstellung der Versionen TLS 1.0 und TLS 1.1 in Azure Services.

Empfohlene Maßnahme

Um mögliche Servicestörungen zu vermeiden, überprüfen Sie, dass Ihre Ressourcen, die mit Azure-Diensten interagieren, TLS 1.2 oder später verwenden. Gehen Sie dann wie folgt vor:

• Wenn sie bereits ausschließlich TLS 1.2 oder später verwenden, musst du keine weiteren Maßnahmen ergreifen.
• Wenn sie von TLS 1.0 oder 1.1 abhängig sind, stellen Sie sie auf TLS 1.2 oder später um. Weitere Informationen finden Sie unter Verwalten von Protokollen und Chiffre in Azure API Management.

Weitere Informationen zum Update auf TLS 1.2 oder später finden Sie unter Lösung des TLS 1.0-Problems.