PROTHEUS-[SSLConfigure] - TLS1_0

[ADVPL][PROTHEUS][SSLConfigure] - TLS1_0

DESCRIÇÃO

Chave de configuração da sessão [SSLConfigure] que permite habilitar a utilização da versão TLS1.0 do protocolo SSL/TLS nos procedimentos de comunicação que envolvam conexões criptografadas, por exemplo, HTTPS

Em decorrência a um conjunto de referências bem documentadas sobre sucessos na quebra do protocolo e, por consequência, sua segurança, não é recomendada sua utilização em ambiente de produção. É considerada uma versão insegura do protocolo SSL/TLS. Recomenda-se a utilização da versões TLS1.1 e TLS1.2.

USO

[SSLConfigure]

TLS1_0=1

OBS

A habilitação de versões do protocolo SSL/TLS deve sempre compreender um range de grau de segurança contínuo, ou seja, não deve haver saltos na habilitação de versões. Por exemplo, se necessito realizar conexão a um servidor que aceite somente a versão SSL3 do protocolo e também conexão a outro servidor que necessite no mínimo a versão TLS1.1 do protocolo, devo configurar todas versões disponíveis entre a SSL3 e TLS1.2, como abaixo:

[SSLConfigure]

SSL2 = 0

SSL3 = 1

TLS1_0 = 1  ← tenho que habilitá-lo

TLS1_1 = 1

TLS1_2 = 1

A chave TLS1 está mantida em modo de compatibilidade. Isso significa que a atualização da aplicação irá funcionar adequadamente, porém, esta chave deve ser substituída pelas novas versões TLS1_0, TLS1_1 e TLS1_2. Caso quaisquer das novas chaves do protocolo TLS sejam encontradas no arquivo de configuração, a aplicação não reconhecerá as informações contidas na TLS1.

Chave disponível a partir da versão 13.1.3.26 e 13.2.3.26.