Serverwechsel, jetzt funktioniert HTTPS nicht mehr - serverseitige Lösung gesucht

[Strict]

Danke für deine Antwort. Aktuell wegen Kompatibilitäsgründen Apache.
Kannst du mir sagen, wo ich die TLS-Version bei netcup einstelle?´

Clientseitig ist das schon behoben. Aber das Update kann niemand beziehen, da der Server TLS Version 1.2 hat.

[jaenicke]

Zitat von Strict:

Kannst du mir sagen, wo ich die TLS-Version bei netcup einstelle?

Bei Bestandskunden wird nun schrittweise eine Umstellung auf neuere Betriebssysteme gemacht und damit einhergehend TLS 1.0 und 1.1 deaktiviert. Als Neukunde kann es sein, dass du das gar nicht zur Verfügung hast und auch nicht mehr einstellen kannst. Das kann nur der Support beantworten, ob man es kurzzeitig bei dir noch einmal aktivieren kann.

TLS 1.0 und 1.1 wird übrigens ab März nun auch von den großen Browsern nicht mehr unterstützt. Die Abschaltung war schon lange geplant und wird "quasi überall" gerade gemacht.

[Strict]

Danke für die Erklärungen. Dass das geplant war, wusste ich nicht. Dann ist es jetzt an der Zeit, alles richtig zu machen.
Sollte man von nun an auch direkt alle anderen verfügbaren Versionen unterstützen und nach und nach wieder entfernen, wenn es an der Zeit ist?

Delphi-Quellcode:

type
  TIdSSLVersion = (sslvSSLv2, sslvSSLv23, sslvSSLv3, sslvTLSv1,sslvTLSv1_1,sslvTLSv1_2);

Da TLS 1.0 ohnehin ausgedient hat, sollten beim nächsten Update von Delphi in der Datei IdSSLOpenSSL auch diese Zeilen angepasst werden

Delphi-Quellcode:

const
  DEF_SSLVERSION = sslvTLSv1_2;// DEF_SSLVERSION = sslvTLSv1;
  DEF_SSLVERSIONS = [sslvTLSv1_2]; // DEF_SSLVERSIONS = [sslvTLSv1];

[jaenicke]

Es sollte heute nur noch TLS 1.2 verwendet werden. Alle anderen aufgeführten Protokolle gelten als unsicher.