TLS 1.3、IIS 10.0 支持

Question

我们在 IIS 10.0（windows server 2016）中运行一个 asp.net 应用程序并安装了 SSL 证书。 我们的一位客户询问我们是否支持 TLS 1.3。 我的理解是 TLS 1.3 仍处于草案阶段，我没有找到服务器 2016 和 TLS 1.3 的参考资料。 我们可以做些什么来提供对 TLS 1.3 的支持（除了等待这个版本正式发布之外）？ 当 Server 2016 开始支持 TLS 1.3 时，说我们将支持 TLS 1.3 是否正确？

Answer 1

这是旧的，但我认为此时值得更新。 TLS 1.3 已经完成一年多了。 自 8/2018 起，它不再处于草稿中，并且已完成并发布。 然而，仍然没有来自 MS 的支持。 这对他们来说非常糟糕。 TLS 1.2 及更低版本中的所有密码都已被破坏或容易受到攻击——例如基于时间的攻击。 截至目前，只有基于 TLS 1.3 AEAD 的密码是未妥协的或未知的易受攻击的。

加油女士。 已经快1.5年了。 我以为你是认真的安全。！ 言出必行 - 现在行动起来，让我们获得 TLS 1.3 支持！！！