今天在生产中推荐使用 TLSv1.3

Question

安全指南（PCI-DSS、NIST、www.ncsc.gov.uk、法语 ANSSI ..）声明应仅允许 TLSv1.2，并且应停用 TLSv1.0 TLSv1.1。

没有对 TLSv1.3 给出任何明确建议的安全指南。

我的理解是，TLSv1.3 因此不应该在生产系统中激活，除非它被管理业务活动区域的安全指南明确推荐。

这样对吗？

Answer 1

我建议您现在使用 TLS v1.2。这有两个原因：

• TLS v1.3 作为“标准”发布，但目前正在现代系统和应用程序中实施。
• PCI-DSS 的最后一个版本是 2018 年 8 月，您需要等待更新，这将在 2020 开始时带来很多变化 在本文档中。