即日起响应PCI DSS支付卡、Apple ATS行业安全标准不再支持TLS1.0、1.1 。
纯牛奶先森 记录于 2026-10-29
随着TLS 1.2成熟普及（支持前向保密、更强密钥交换）及TLS 1.3的演进，维持TLS 1.1仅带来显著安全负债而无实际互操作收益，故全行业协同淘汰，以推动整体生态向更简、更安全的协议栈收敛。
不是“有漏洞”，而是“原生不免疫”。
AEAD缺失：TLS 1.1仅支持CBC/HMAC分离式加密，无法抵御BEAST（2011）、Lucky13（2013）等基于填充预言与时序侧信道的组合攻击；而TLS 1.2起支持AES-GCM等AEAD模式，实现加密与认证原子化。
重协商无保护：TLS 1.1未定义安全重协商扩展（RFC 5746），易被降级至弱密钥交换或注入恶意握手片段，成为CRIME、TIME等攻击链路关键跳板。
哈希算法脆弱：允许MD5/SHA-1签名，缺乏对SHA-256+的强制约束，无法抵抗碰撞攻击与证书伪造风险。
纯牛奶先森
2026年10月29日
查看原文
