Office 365: TLS 1.0/1.1-Support endet am 15. Okt. 2020

[English]Microsoft macht nun doch Ernst und wird die Unterstützung für unsichere TLS-Protokolle zum 15. Oktober 2020 in Office 365 einstellen. Der Schritt war lange angekündigt, aber im wieder verschoben worden. Vielleicht ist die Information für den einen oder anderen Administrator im Office-Umfeld von Interesse.

Hintergrund zum TLS-Thema

Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Historisch wurden verschiedene TLS-Versionen von 1.0 über 1.1 bis zu 1.2 und seit kurzem TLS 1.3 definiert und sind in Benutzung.

Da die Verschlüsselung in TLS 1.0 und 1.1 als nicht mehr sicher gilt, versucht die IT-Industrie schrittweise auf TLS 1.2 und/oder TLS 1.3 für gesicherte Internetverbindungen umzustellen. Auch Microsoft setzt auf die Ablösung von TLS 1.0/1.1 (die Ankündigung aus 2018 zur Abkündigung von TLS 1.0/1.1 in Edge und Internet Explorer finde sich hier), hatte aber bereits in der Vergangenheit erkennbare Schwierigkeiten.

Eigentlich sollte TLS 1.0/1.1 im Microsoft Edge, im Internet Explorer und auch in Office 365 im ersten Halbjahr 2020 sterben. Im Blog-Beitrag Plan for change: TLS 1.0 and TLS 1.1 soon to be disabled by default hat Microsoft aber diese Planung, angesichts der Coronavirus-Pandemie, umgestoßen.

Am 15. Oktober 2020 ist Schluss

Im Dokument TLS 1.0 and 1.1 deprecation for Office 365 hat Microsoft letztmalig am 16. Juli 2020 eine Änderung vorgenommen. Hier ein Screenshot der Seite.

Dort erfährt man, dass Microsoft die Abschaltung der Unterstützung von TLS 1.0 und 1.1 für gewerbliche Kunden aufgrund von Covid-19 vorübergehend gestoppt habe. Aber da die Lieferketten sich angepasst haben und bestimmte Länder sich wieder öffnen, will Microsoft die Unterstützung für TLS 1.0 und 1.1 zum den 15. Oktober 2020 auslaufen lassen.

Die Protokolle Transport Layer Security (TLS) 1.0 und 1.1 für Office 365 gelten seit dem  31. Oktober 2018 als veraltet. Microsoft wird erwartet, dass die Auswirkungen der Abschaltung für Endbenutzer minimal sein werden. Diese Änderung wurde seit mehr als zwei Jahren bekannt gegeben, wobei die erste öffentliche Ankündigung im Dezember 2017 erfolgte. Bleeping Computer hat hier noch einige zusätzliche Informationen zum Thema TLS 1.0/1.1-Abschaltung zusammen getragen.

Ähnliche Artikel:
Firefox 74 gibt TLS 1.0/1.1 wegen Corona wieder frei
Webbrowser kicken 2020 den TLS 1.0/1.1-Support
Ende des TLS 1.0/1.1-Supports in Intune und Office 365
Intune Exchange Connector auf TLS 1.2 umstellen
Tipp: Troubleshooting bei TLS-/SSL-Problemen
Microsoft und seine TLS-Probleme

Welche TLS-Versionen verwendet ein Web-Server?
Windows 10 V1803: Update KB4458166 fixt TLS 1.2-Problem
Windows 10 V1803 Rollout bei TLS 1.2-Abhängigkeiten gestoppt
TLS 1.2: Windows Error Reporting Service wirft Fehler
PayPal schreibt ab 30. Juni 2018 TLS 1.2 und HTTP/1.1 vor
Microsoft verschiebt Abschaltung von TLS 1.0/1.1