Sicherheit

Veraltetes TLS-Protokoll im Einsatz

Üblicher Schweregrad: hoch · Aufwand: gering

Woran du es erkennst

Der Handshake handelt TLS 1.0 oder 1.1 (oder vergleichbar veraltete Stufen) aus, statt 1.2/1.3 zu verlangen.

Warum es zählt

Alte TLS-Stufen haben bekannte Schwächen (BEAST, POODLE-Verwandte) und werden von Browsern und PCI-Anforderungen abgelehnt. Nutzer sehen Warnungen oder kommen nicht durch.

So behebst du es

  1. TLS 1.0 und 1.1 auf dem Terminator abschalten; Minimum TLS 1.2, bevorzugt 1.3.
  2. Nach dem Schnitt mit SSL Labs oder einem vergleichbaren Scan prüfen, dass kein alter Fallback mehr greift.

Zum Nachlesen