Aposentamento das versões TLS 1.0 e TLS 1.1 no API Management do Azure

APLICA-SE A: Todas as camadas de gerenciamento de API

Após o anúncio de 10 de novembro de 2023, a Microsoft continua a sua transição para exigir TLS 1.2 ou posterior para todas as ligações aos serviços Azure. Para minimizar a perturbação das cargas de trabalho dos clientes, vários serviços continuam a suportar versões TLS 1.0 e TLS 1.1 e completam as suas transições até 31 de agosto de 2025, quando o TLS 1.2 ou posterior for exigido para todas as ligações aos serviços Azure (salvo indicação explícita na documentação do serviço). A lista de serviços remanescentes é atualizada à medida que as transições para TLS 1.2 ou posteriores terminam.

Embora a implementação da Microsoft das versões TLS 1.0 e TLS 1.1 não seja conhecida por ter vulnerabilidades, o TLS 1.2 ou versões posteriores fornecem recursos de segurança aprimorados, incluindo sigilo de encaminhamento perfeito e pacotes de codificação mais fortes. 

Os clientes que utilizam TLS 1.0 ou 1.1 devem transitar as suas cargas de trabalho para TLS 1.2 ou versões posteriores para garantir conectividade ininterrupta aos serviços Azure. 

Para mais informações sobre o aviso, consulte Reforma: Atualização sobre a aposentação das versões TLS 1.0 e TLS 1.1 nos Serviços Azure.

Ação recomendada

Para evitar potenciais interrupções nos serviços, confirme que os seus recursos que interagem com os serviços do Azure estão a usar TLS 1.2 ou posterior. Then:

• Se já estiverem a usar exclusivamente TLS 1.2 ou posterior, não precisas de tomar mais medidas.
• Se tiverem dependência do TLS 1.0 ou 1.1, transfere-os para o TLS 1.2 ou posterior. Para mais informações, consulte Gerir protocolos e cifras no API Management do Azure.

Para mais informações sobre a atualização do TLS 1.2 ou posterior, veja resolver o problema do TLS 1.0.