26.03.12 – Versionshinweise zur Edge-Benutzeroberfläche und zum SSO von Apigee Edge for Public Cloud

Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen. info

Am 12. März 2026 haben wir mit der Veröffentlichung von Sicherheitsverbesserungen für die Apigee Edge-UI und SSO-Dienste begonnen, um die Unterstützung für Legacy-TLS-Verschlüsselungssuiten zu deaktivieren.

Hilfe und Benachrichtigungen

Private Cloud-Kunden: Ist diese Cloud-Version in Ihrer Private Cloud-Version enthalten? In den Versionshinweisen Ihrer Version finden Sie Informationen dazu, welche Cloud-Releases sie enthält. Unter Versionsnummern erfahren Sie, wie Sie die Versionsnummern vergleichen können, um die Version herauszufinden.

Haben Sie Fragen oder Probleme? Hilfe finden Sie hier.

Release-Benachrichtigungen: Abonnieren Sie den Feed mit den Versionshinweisen für Apigee Edge for Public Cloud oder Apigee Edge for Private Cloud in Google Cloud. Die Feed-URLs und Schritte zum Abonnieren finden Sie unter Apigee Edge-Versionsbenachrichtigungen erhalten.

Vorfälle und Dienstunterbrechungen: Google Cloud Service Health.

Startseite der Versionshinweise

Sicherheitsverbesserung

Diese Version enthält die folgende Sicherheitsverbesserung. Diese Liste ist hauptsächlich für Nutzer gedacht, die prüfen möchten, ob ihre Support-Tickets erfolgreich bearbeitet wurden. Sie enthält keine detaillierten Informationen für alle Nutzer.

Problem-ID	Komponentenname	Beschreibung
324408910	Edge-Benutzeroberfläche und SSO	Erweiterte Sicherheitsfunktionen durch Deaktivieren von Legacy-TLS-Chiffresammlungen und Erfordernis moderner TLS 1.2-Konfigurationen für apigee.com und login.apigee.com.

Um den modernen Best Practices für die Sicherheit zu entsprechen, haben wir mehrere ältere, weniger sichere TLS-Chiffren deaktiviert. Nach dieser Änderung werden nur die folgenden modernen und sicheren TLS 1.2-Cipher-Suites unterstützt:

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES128-SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-AES256-SHA384

Die folgenden schwachen Cipher Suites werden deaktiviert:

• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-SHA384
• AES128-GCM-SHA256
• AES128-SHA256
• AES256-GCM-SHA384
• AES256-SHA256

Die meisten Kunden, die aktuelle Browser und API-Clients verwenden, sind davon nicht betroffen. Bei Kunden mit sehr alten oder falsch konfigurierten Clients, die die oben aufgeführten modernen Chiffren nicht unterstützen, kann es jedoch zu Verbindungsfehlern zu apigee.com und login.apigee.com kommen.