合规要求对于浏览器的TSL版本低于1.1的要加一个提示

[yaofly2012]

为啥

2018年，四大Web 浏览器巨头（苹果、谷歌、Mozilla、微软）发表了一项史无前例的联合声明，宣布在2020年初禁用TLS 1.0和TLS 1.1支持的决定

如何判断浏览器支持的TSL版本

1. 通过浏览器客户端查看
   FF和IE都支持修改支持的版本，可以用户模拟底版本场景。
2. 获取TSL版本
   前端JS暂时无无法获取到，服务端可以获取（见check-tls.js）

科普：TLS与SSL

TLS（Transport Layer Security 传输层安全）是SSL（Secure Sockets Layer安全套接层协议）的继承者，是更为安全的升级版SSL，是SSL协议被IETF（互联网工程任务组）标准化后的协议。

1. 知乎：3月起，浏览器“神奇四侠”正式停止对TLS 1.1和TLS 1.0的支持
2. SSL3、TLS1.0、TSL1.1、TLS1.2、TLS 1.3协议版本间的差异

参考

1. check-tls.js
2. 知乎：3月起，浏览器“神奇四侠”正式停止对TLS 1.1和TLS 1.0的支持
3. howsmyssl
4. Enable Support for TLS 1.2 or 1.3 on Web Browsers
5. SSL/TLS Client Test