Wijzigingen in het TLS-protocol PSCP i RPC

Het ministerie van Economie heeft ons laten weten dat er binnenkort een wijziging zal worden doorgevoerd in het TLS-protocol voor domeinen. PSCP i RPC (onder andere).

Deze wijziging is ingegeven door de beperking van de veroudering van TLS 1.0- en 1.1-protocollen, naast SSL.

De momenteel aanbevolen protocollen worden toegevoegd, zodat de configuratie er als volgt uitziet:

TLS1.2 en TLS1.3

AES256 (RSA_WITH_AES_256_CBC_SHA)

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

Vanaf deze wijziging moeten browsers die compatibel zijn met het gebruik van e-Contractio-services, minimaal worden bijgewerkt naar de versies die in het groen worden weergegeven in de onderstaande afbeelding:

Gepubliceerd in