Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Изменения: прекращение поддержки TLS 1.0/1.1 при аутентификации SSO в общедоступном облаке Edge
3 июля 2018 г.
Если вы уже обратились в службу поддержки, проигнорируйте это сообщение.
Apigee прекращает поддержку TLS версий 1.0 и 1.1 как для процесса облачной аутентификации, так и для обновлений метаданных Security Assertion Markup Language (SAML). С 18 июля 2018 г. для аутентификации и подключения к системе единого входа Edge Public Cloud и обновления метаданных SAML потребуется TLS 1.2.
Что нужно сделать, чтобы не прерывать вход в аккаунт?
- Убедитесь, что клиенты используют браузеры, совместимые с TLS 1.2.
- Убедитесь, что конфигурация поставщика идентификационной информации SAML (включая обновления метаданных) поддерживает TLS 1.2.
- Убедитесь, что программное обеспечение (например, инструменты автоматизации), подключающееся к сервису SSO Apigee Edge Public Cloud, поддерживает TLS 1.2.
Если у вас возникнут вопросы, обратитесь в службу поддержки. Приносим извинения за возможные неудобства и благодарим за поддержку.
Уведомление о продлении срока
15 июня 2018 г.
Если вы уже обратились в службу поддержки, проигнорируйте это сообщение.
Мы продлили срок прекращения поддержки TLS 1.0 и 1.1 в общедоступном облаке Edge:
- Клиенты, соблюдающие требования PCI: 29 июня 2018 г.
- Клиенты, не соответствующие требованиям стандарта PCI DSS: 31 июля 2018 г.
Если у вас возникли вопросы или вы не можете выполнить требования в указанный срок, обратитесь в службу поддержки, используя существующий запрос TLS или создав новый. Приносим извинения за возможные неудобства и благодарим за поддержку.
22 мая 2018 г.
Мы прекращаем поддержку TLS 1.0 и TLS 1.1 для всех HTTPS-подключений к общедоступному облаку Apigee Edge, в том числе к прокси API клиентов. С 18 июня 2018 г. протоколы TLS 1.0 и TLS 1.1 будут отключены, а TLS 1.2 станет обязательным.
Зачем нужны эти изменения?
Подключения, использующие TLS 1.0 или TLS 1.1, больше не считаются безопасными.
Что нужно сделать?
Проверьте конфигурации API-клиента (то есть приложения, использующего API), чтобы определить, какие версии TLS используются, и предпримите необходимые действия, чтобы перенести конфигурации клиента на поддержку TLS 1.2. Apigee отправит пользователям с ролью orgadmin электронное письмо со списком виртуальных хостов, которые по-прежнему получают вызовы API от клиентов, использующих эти устаревшие протоколы. Однако клиенты должны самостоятельно определить, какие конфигурации клиентов необходимо перевести на использование только TLS 1.2, и сделать это до 18 июня 2018 г..
Что произойдет, если не выполнить необходимые действия?
Все вызовы прокси API, размещенных в общедоступном облаке Apigee Edge, и вызовы API управления общедоступным облаком Apigee Edge с использованием TLS 1.0 и TLS 1.1 будут отклоняться.
Будет ли Apigee поддерживать только TLS 1.2 после 18 июня 2018 г.?
Да. С 18 июня 2018 г. протоколы TLS 1.0 и TLS 1.1 будут отключены, а для работы потребуется TLS 1.2.
Если клиенты используют версию TLS ниже 1.2, будут ли их вызовы API завершаться с ошибкой после 18 июня 2018 г.?
Да. Все вызовы прокси API, размещенных в общедоступном облаке Apigee Edge, и вызовы API управления общедоступным облаком Apigee Edge с использованием TLS 1.0 и TLS 1.1 будут отклоняться.
Когда именно Apigee внесет это изменение?
18 июня 2018 г. мы начнем применять это изменение.
Если мы не будем готовы к середине июня, можно ли отложить переход?
Нет. К сожалению, это требование безопасности, которое применяется ко всей нашей многопользовательской платформе, и мы не можем делать исключения.
Как определить, какие звонки используют TLS версии 1.0 или 1.1?
Apigee отправит пользователям с ролью orgadmin электронное письмо со списком виртуальных хостов, которые по-прежнему получают вызовы API от клиентов, использующих эти устаревшие протоколы. Однако клиенты должны определить и убедиться, что все их клиентские конфигурации используют только TLS 1.2 до 18 июня 2018 г..
А как насчет обычных подключений HTTP?
Прокси API, для которых требуется подключение по протоколу HTTP, будут работать как и раньше. Если вы используете HTTPS, вам потребуется TLS 1.2.
К кому обратиться, если мне нужна дополнительная информация или помощь?
Если у вас возникли вопросы или вам нужна помощь, отправьте запрос в службу поддержки. Приносим извинения за возможные неудобства и благодарим за поддержку.