PROTHEUS-[SSLConfigure] - TLS1_2

[ADVPL][PROTHEUS][SSLConfigure] - TLS1_2

DESCRIÇÃO

Chave de configuração da sessão [SSLConfigure] que permite habilitar a utilização da versão TLS1.2 do protocolo SSL/TLS nos procedimentos de comunicação que envolvam conexões criptografadas, por exemplo, HTTPS.

Esta chave tem influência direta nas comunicações HTTPS, quer estejam sob o papel de servidor de informações (server) quer cliente de acesso a informação (client).

USO

[SSLConfigure]

TLS1_2=1

OBS

• O valor padrão desta chave a partir do Application Server 20.3.0.0 passa a ser habilitado (1).

A habilitação de versões do protocolo SSL/TLS deve sempre compreender um range de grau de segurança contínuo, ou seja, não deve haver saltos na habilitação de versões. Por exemplo, se necessito realizar conexão a um servidor que aceite somente a versão SSL3 do protocolo e também conexão a outro servidor que necessite no mínimo a versão TLS1.1 do protocolo, devo configurar todas versões disponíveis entre a SSL3 e TLS1.2, como abaixo:

[SSLConfigure]

SSL2 = 0

SSL3 = 1

TLS1_0 = 1  ← tenho que habilitá-lo

TLS1_1 = 1

TLS1_2 = 1

A chave TLS1 está mantida em modo de compatibilidade. Isso significa que a atualização da aplicação irá funcionar adequadamente, porém, esta chave deve ser substituída pelas novas versões TLS1_0, TLS1_1 e TLS1_2. Caso quaisquer das novas chaves do protocolo TLS sejam encontradas no arquivo de configuração, a aplicação não reconhecerá as informações contidas na TLS1.

Chave disponível a partir da versão 13.1.3.26 e 13.2.3.26.