SSL 和 TLS 1.0 PCI 合规性

Question

我们最近收到了几条来自主要网关的通知，指出 “PCI 委员会说你必须完全取消对 SSL 3.0 和 TLS 1.0 的支持。简而言之：服务器和客户端应该禁用 SSL，然后最好将所有内容都转换到 TLS 1.2。”

我的问题是，如果我们在服务器上完全禁用 3.0 和 TLS 1.0 并对我们的代码进行必要的调整，我们使用旧浏览器的客户是否仍然能够访问我们的网站？不幸的是，我们知道至少有 10% 的客户使用 IE 8。

我对这一变化感到困惑，并想确保我了解是否会对客户方（网站访问者）产生影响

感谢您的帮助。

Answer 1

您应该尝试将通过 PCI 合规性扫描作为优先事项。在运行 Apache 的服务器上，转到您的 httpd.conf 文件，您将在相应部分中需要此行：

SSLProtocol -All +TLSv1.2

在https://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslprotocol找到官方文档。

Answer 2

不幸的是，我们知道至少 10% 的客户使用 IE 8。

至少在 Windows XP 上的 IE 8 不支持 TLS 1.1 或 TLS 1.2。如果您使用的是过时的 XP 平台，则需要使用 Firefox 或 Chrome，只要这些仍然可用于该平台。