未強制實施 TLS 1.2 的最低版本[朗讀]

如果未強制實施tls 1.2的最低版本，意味著組織在通信和數據傳輸中可能使用了較舊、安全性較低的tls版本，如tls 1.0或tls 1.1。這些較舊的tls版本可能更容易受到某些已知漏洞和攻擊的影響，因此在安全性方面存在一定的風險。
pci合規性要求組織使用至少tls 1.2版本來保護持卡人數據的安全傳輸。如果未滿足這一要求，組織可能會面臨pci合規性檢查失敗的風險，這可能導致罰款、業務中斷、聲譽損失等嚴重後果。
為了符合pci合規性要求並增強數據傳輸的安全性，組織應該儘快升級其系統和應用程式，以支持並強制實施tls 1.2或更高版本的tls協議。這可以通過更新伺服器配置、升級應用程式和庫文件等方式實現。
在實施tls 1.2時，組織還應該關注其他相關的安全最佳實踐，如定期更新和修補安全漏洞、使用強密碼和密鑰管理、限制對敏感數據的訪問等。這些措施共同構成了組織數據安全防護體系的重要組成部分，有助於保護持卡人數據的安全和隱私。

您的主機支持較舊版本的 tls 協議。

風險

不安全的 tls 加密。
較舊版本的 tls 協議被視為不安全。最低實施 tls 1.2 是一項 pci 合規要求。

建議操作

更新最低 tls 版本。
在您的 cloudflare ssl/tls 邊緣證書設置中，將此區域的最低 tls 版本重新配置為 tls 1.2。