Retrait de TLS 1.0 et 1.1 de nos load balancers le 30 juin

tls
Si nous avons continué à gérer TLS 1.0 et 1.1 pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain.

Lorsque vous accédez à un site ou une application en ligne, vous le faites le plus souvent de manière dite “sécurisée”. C’est par exemple le fameux cadenas vert qui symbolise les connexions HTTPS dans votre navigateur, qui est devenu la norme depuis quelques années grâce à des initiatives comme Let’s Encrypt

Cela signifie que les données transférées au serveur sont chiffrées, et que même si elles sont interceptées, elles sont illisibles par un tiers. Une protection assurée par le protocole TLS (Transport Layer Security) depuis près de 20 ans, qu’il s’agisse d’un site personnel, de vente en ligne ou même d’accès aux services de votre banque. 

À travers le temps, cette brique technique essentielle sur Internet a évolué pour renforcer le niveau de sécurité qu’elle offre. En août 2018, sa version 1.3 (la dernière en date) était publiée. Les versions 1.0 et 1.1 sont, elles, considérées comme n’offrant plus un niveau de protection suffisant. Elles sont ainsi dépréciées par l’IETF (Internet Engineering Task Force) depuis mars 2021 et ont été progressivement retirées des navigateurs récents comme Firefox, Chrome et ses dérivés ou Safari. 

Clever Cloud Sōzu TLS Versions
TLS 1.3 représente plus de 90 % des requêtes quotidiennes

Chez Clever Cloud, nous avons vu nos clients suivre ce mouvement et adopter peu à peu TLS 1.2 et 1.3. Sur nos load balancers, basés sur notre reverse proxy maison et open source Sōzu, la version la plus récente représente plus de 90 % des requêtes traitées chaque jour. TLS 1.2 compte pour un peu moins de 9 %. TLS 1.0 et 1.1 seulement quelques dizaines de milliers de requêtes par jour, moins de 0,1 % de notre trafic.

Si nous avons continué à gérer ces versions pour des questions de compatibilité, ce ne sera plus le cas à compter du 30 juin prochain. Nous allons bien entendu informer les clients concernés par cette démarche, et les inciter à passer sur des versions plus récentes, ce qui aura pour eux des avantages tant en termes de sécurité que de performance ou même de référencement. 

Plusieurs rappels leur seront envoyés d’ici à la coupure définitive de TLS 1.0 et 1.1. En cas de questions à ce sujet, contactez notre support via la Console.

Blog

À lire également

Clever Cloud et Vates : Deux champions français unissent leurs forces pour créer des solutions cloud complètes et autonomes

Nantes et Grenoble, le 23 mai 2024 - Clever Cloud et Vates annoncent aujourd'hui un partenariat visant à renforcer l'autonomie stratégique du cloud en France et en Europe.
Presse

La Chaire Valeurs et Politiques des Informations Personnelles de l’Institut Mines-Télécom accueille Clever Cloud parmi ses mécènes

La Chaire Valeurs et Politiques des Informations Personnelles (VP-IP) de l’Institut Mines-Télécom mène ses travaux de recherche autour des enjeux liés au traitement des données personnelles, aux identités numériques et à la souveraineté, dans un contexte de régulation européenne.
Presse

Clever Cloud lance “UP”, un programme généreux dédié aux startups lors de VivaTech

Nantes, France – 20 mai 2024 – Clever Cloud, créateur français de solutions de déploiement et d’hébergement en mode PaaS (Platform as a Service) annonce le lancement de son nouveau programme d’accompagnement destiné aux startups, nommé « UP ». Cette initiative sera dévoilée ce mercredi lors de l'événement phare de l'innovation technologique, VivaTech, à Paris.
Presse