>
>
>  Les librairies SSL ont presques toutes le support TLS 1.3 (où sont sur le
point de l'avoir).

Trois questions restents pour le déploiement TLS:
- ce qui a retardé la publication: quelles sont les
passerelles/routeur/filtres qui risquent de bloquer les paquets TLS 1.3
- D'ici 2 mois, Firefox et Chrome supporteront la version finale (RFC8446)
de Tls1.3 et ont un mécanisme qui leur permet de diffuser efficacement et
rapidement les mises à jour. Par contre, rien de précis n'est annoncé pour
les grand OS commerciaux et les navigateurs (Windows 10/ server 2019,,
Android, iOS, MacOS)
- Enfin, si il est probable que toutes les prochaines versions de
distribution Linux intégreront des librairies compatible TLS 1.3, il faudra
attendre leur calendrier. Ainsi, peu de server Ubuntu se mettent à jour
tous les 6 mois (je suppose que le premier Ubuntu TLS 1.3 sera le 19.04),
et il faudra attendre le 20.04, qui sortira en avril 2020 mais sera dans
doute déployé à la rentrée 2020 comme la 18.04.1 l'est actuellement...)

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à