SSL и TLS 1.0 PCI Compliance

Question

Недавно мы получили несколько уведомлений от крупных шлюзов, в которых указано, что «Совет PCI заявляет, что вы должны полностью удалить поддержку SSL 3.0 и TLS 1.0. Короче говоря, серверы и клиенты должны отключить SSL, а затем желательно перевести все на TLS 1.2 ».

Мой вопрос: если мы полностью отключим 3.0 и TLS 1.0 на наших серверах и внесем необходимые корректировки в наш код, смогут ли наши клиенты, которые используют старые браузеры, получить доступ к нашему сайту? к сожалению, мы знаем, что по крайней мере 10% наших клиентов УСО IE 8.

Я смущен об этом изменении и хотите, чтобы убедиться, что я понимаю, действительно ли есть воздействие на стороне клиентов (посетителей сайта)

Спасибо за помощь.

Answer 1

, к сожалению, мы знаем, что по крайней мере 10% наших клиентов используют IE 8.

IE 8, по крайней мере на Windows XP не поддерживает TLS 1.1 или TLS 1.2. Если вы находитесь на устаревшей платформе XP, вам нужно будет использовать Firefox или Chrome, если они все еще доступны для этой платформы.