Verifichi se una versione TLS è ancora supportata

Questo strumento classifica TLS 1.0, TLS 1.1, TLS 1.2 o TLS 1.3 secondo un’interpretazione chiara e stabile delle linee guida comuni del settore. Indica se la versione fornita è obsoleta, ne comunica lo stato di supporto e propone brevemente il passo successivo. Le versioni non riconosciute generano un errore esplicito, rendendo lo strumento adatto a revisioni, script, liste di controllo e documentazione ripetibili.

Comprenda il significato del risultato

Un risultato supportato significa che la versione del protocollo non è generalmente considerata obsoleta dalle attuali linee guida prevalenti del settore. In questo strumento, TLS 1.2 e TLS 1.3 sono supportati, mentre TLS 1.0 e TLS 1.1 sono obsoleti. La classificazione riguarda intenzionalmente soltanto la versione del protocollo.

Non dimostra che uno specifico server sia configurato in modo sicuro, che un certificato sia valido o che tutte le suite di cifratura abilitate siano appropriate. Un servizio TLS 1.2 può comunque presentare impostazioni deboli, mentre un client moderno può fallire per problemi relativi al certificato, al nome host o alla catena di attendibilità. Utilizzi lo stato restituito come un elemento preciso di una revisione della sicurezza più ampia.

La risposta comprende indicatori booleani sia per l’obsolescenza sia per il supporto, così l’automazione può usare il risultato senza interpretare il testo, oltre a una raccomandazione leggibile destinata ai rapporti. Poiché la mappatura è fissa e deterministica, lo stesso input riconosciuto riceve sempre la medesima classificazione, semplificando confronti e prove di audit.

Inserisca e normalizzi una versione TLS

Fornisca una versione alla volta. Le forme canoniche sono TLS 1.0, TLS 1.1, TLS 1.2 e TLS 1.3. Il confronto non distingue maiuscole e minuscole, ignora gli spazi esterni e accetta anche la comune notazione TLSv1.2.

L’output restituisce sempre un’etichetta canonica come TLS 1.2, utile per uniformare i valori raccolti da inventari o annotazioni di configurazione. Lo strumento rifiuta intenzionalmente valori incompleti o sconosciuti invece di tentare di interpretarli. SSL 3.0, TLS 2.0, parole come «più recente» e stringhe incomplete non vengono associate silenziosamente a un protocollo supportato.

Questo comportamento rigoroso è importante nei controlli automatici: un refuso deve arrestare il flusso o generare un’eccezione visibile, non superare per errore una regola di sicurezza. Se sta leggendo un file di configurazione, estragga prima la versione effettiva del protocollo dalla sintassi specifica del prodotto e poi la invii. Se un sistema abilita più versioni, le controlli separatamente e consideri ogni versione obsoleta abilitata come motivo per riesaminare la configurazione.

Applichi la classificazione a una revisione di sicurezza

Utilizzi questo controllo quando un inventario delle risorse, un questionario, un manifesto di distribuzione o la risposta di un fornitore indica una versione TLS e Lei necessita di una classificazione preliminare coerente. TLS 1.0 o TLS 1.1 obsoleti dovrebbero normalmente generare un’attività di migrazione: verifichi quali client dipendono ancora dalla vecchia versione, abiliti TLS 1.2 o TLS 1.3, collaudi l’interoperabilità e infine rimuova il protocollo precedente. Un risultato supportato per TLS 1.2 o TLS 1.3 non conclude la valutazione.

Prosegua controllando certificati, catene di attendibilità, convalida del nome host, scelte di cifratura e firma, livelli di aggiornamento delle librerie e versioni realmente negoziate dalle reti pertinenti. I requisiti possono inoltre essere più severi delle linee guida comuni, soprattutto per contratto, normativa, riferimento della piattaforma o standard interno. In tali casi, consideri come autorità finale la politica applicabile più rigorosa.

Il browser è utile per rapide revisioni manuali, mentre la risposta strutturata si adatta ai processi di conformità e ai controlli ripetibili.