Aujourd’hui est le jour où Azure Storage cesse de prendre en charge les versions 1.0 et 1.1 de Transport Layer Security (TLS). TLS 1.2 est le nouveau minimum.
Le changement a mis du temps à venir. Microsoft a averti les utilisateurs il y a plusieurs années que le 3 février 2026 était la date limite après laquelle les normes obsolètes ne seraient plus prises en charge.
La version minimale de TLS est appliquée au niveau du compte de stockage. Microsoft a déclaré : « Si votre compte de stockage héberge d’autres services de stockage Azure (tels que Azure Files, Queue Storage ou Table Storage), ces services sont également soumis aux mêmes exigences TLS. »
AD ENREGISTREMENT
TLS est un protocole de sécurité pour les communications cryptées entre applications et serveurs. Dans ce cas, lorsque les données de stockage sont accessibles via HTTPSles communications sont cryptées via TLS.
AD ENREGISTREMENT
Les normes retirées, TLS 1.0 et 1.1, appartiennent, dans un sens très réel, à une autre époque de l’informatique. TLS 1.0 remonte à 1999 et 1.1 a été publié en 2006. Les deux sont devenus obsolètes en 2021, des années après la publication en 2008 de la norme TLS 1.2. Le dernier protocole, TLS 1.3, a été publié en 2018.
Microsoft s’est accroché aux versions obsolètes de TLS 1.0 et 1.1, principalement pour des raisons de compatibilité ascendante. Windows 7, par exemple, prenait en charge les anciennes versions par défaut et nécessitait des ajustements manuels pour activer TLS 1.2.
Microsoft tente de supprimer TLS 1.0 et 1.1 depuis un certain temps. Le 1er novembre 2024 était initialement prévu, mais a été repoussé d’un an au 1er novembre 2025. Les administrateurs et les développeurs d’applications existantes ont eu un peu plus de temps, jusqu’au 3 février 2026. Microsoft n’a pas indiqué qu’il prolongerait davantage le délai.
Il existe de nombreuses bonnes raisons de passer à TLS 1.2. Il est plus rapide que ses prédécesseurs et plus sécurisé. De plus, s’en tenir à des normes obsolètes n’est pas une bonne idée d’un point de vue réglementaire. L’Institut national américain des normes et de la technologie (NIST) a publié des lignes directrices en 2019 exigeant que les serveurs et les clients TLS du gouvernement prennent en charge TLS 1.2.
Le problème, ce sont les systèmes existants. Par exemple, les anciennes versions de la base de données SQL Server de Microsoft et de Windows Server reposaient sur TLS antérieur à la version 1.2. Bien que les protocoles soient désactivés par défaut dans les logiciels récents (comme Windows 11 25H2), ils sont toujours codés en dur dans certaines applications existantes.
TLS 1.0 et 1.1 sont déjà désactivés dans les produits Microsoft 365 depuis un certain temps. La suppression de TLS 1.0 et 1.1 pour Azure Storage est la dernière étape du processus.
Et pour les administrateurs qui n’ont pas effectué la modification (ou qui disposent d’un code hérité codé en dur pour utiliser les protocoles obsolètes) : « Tous les clients se connectant aux services de stockage Azure à l’aide de la version TLS inférieure à 1.2 ne pourront plus se connecter à Azure Storage. » ®
