SSL/TLS im Jahr 2025: Warum TLS 1.0 und 1.1 immer noch ein Risiko sind

Das Problem mit TLS 1.0 und 1.1

Obwohl TLS 1.0 und 1.1 2021 offiziell von der IETF abgekündigt wurden, unterstützen viele Webserver sie weiterhin und sind so bekannten Schwachstellen ausgesetzt.

Empfehlungen

1. Deaktivieren Sie TLS 1.0 und 1.1 auf allen Servern
2. Aktivieren Sie TLS 1.3 wo möglich
3. Entfernen Sie schwache Cipher Suites
4. Führen Sie regelmäßig eine SSL/TLS-Analyse mit SecureScan durch