Retiro de las versiones TLS 1.0 y TLS 1.1 en Azure API Management

SE APLICA A: Todos los niveles de API Management

Tras el anuncio del 10 de noviembre de 2023, Microsoft continúa su transición para exigir TLS 1.2 o posterior para todas las conexiones a los servicios de Azure. Para minimizar la interrupción de las cargas de trabajo de los clientes, varios servicios continúan soportando las versiones TLS 1.0 y TLS 1.1 y completan sus transiciones antes del 31 de agosto de 2025, cuando se requiere TLS 1.2 o posterior para todas las conexiones a los servicios de Azure (salvo que se indique explícitamente en la documentación del servicio). La lista de servicios restantes se actualiza a medida que completan las transiciones a TLS 1.2 o posteriores.

Aunque no se sabe que la implementación de Microsoft de las versiones TLS 1.0 y TLS 1.1 tienen vulnerabilidades, TLS 1.2 o versiones posteriores proporcionan características de seguridad mejoradas, incluida la confidencialidad directa perfecta y los conjuntos de cifrado más seguros. 

Los clientes que usan TLS 1.0 o 1.1 deben transferir sus cargas de trabajo a TLS 1.2 o versiones posteriores para asegurar una conectividad ininterrumpida con los servicios de Azure. 

Para más información sobre el aviso, véase Jubilación: Actualización sobre la retirada de las versiones TLS 1.0 y TLS 1.1 en Azure Services.

Acción recomendada

Para evitar posibles interrupciones en el servicio, confirma que los recursos que interactúan con los servicios de Azure están usando TLS 1.2 o posterior. Then:

• Si ya usan exclusivamente TLS 1.2 o posterior, no necesitas tomar más medidas.
• Si dependen de TLS 1.0 o 1.1, haz la transición a TLS 1.2 o posterior. Para más información, consulte Administración de protocolos y cifrados en Azure API Management.

Para más información sobre la actualización a TLS 1.2 o posterior, consulta solución del problema TLS 1.0.