Uitfasering TLSv1.1
Al een tijd geleden hebben browsers aangekondigd om ondersteuning voor TLSv1.0 en TLSv1.1 uit te gaan schakelen. Reden genoeg voor ons dus om onze loadbalancers aan te passen en te zorgen dat deze legacy versies van TLS het niet meer doen.
Gisteren hebben we de configuratie aangepast. De loadbalancers, die ook het verkeer voor onze shared hosting en dadup.eu verzorgen, krijgen van SSLLabs weer een dikke A+!
Het zou kunnen dat oude software die nog afhankelijke is van TSLv1.1 deze sites niet meer kan bereiken, maar in de afgelopen 52 dagen ging dat om 0.016% van de hits op onze clusters. De mensen die hier hinder van ondervinden zouden ook hoognodig hun computer moeten updaten, ze lopen dan al een jaar of vijf achter. 😉