Neu TLSv1.2 Unterstützung bei Hosting unter JTL - Wie lange noch?

[Toubson]

Hallo Allerseits,

der JTL-News-Artikel vom 14.11.23 "JTL- Shop-Nutzer mit Drittanbieter- Hosting aufgepasst: Update auf Windows 11 bald erforderlich!" ( LINK ) [ aufgerufen 23.11.23, 08:50 Uhr]
wirft bei uns gerade die Frage auf, wie lange JTL selbst das Protokoll TLSv1.2, Windows 10 und Windows Server älter als Version 2022 unterstützen wird?
Wie sieht da die Timeline aus?
Darauf wird im Artikel nicht eingegangen.

Weiß hier jemand zufällig eine Antwort darauf?

 

[frankw]

Hallo,

wir werden die Unterstützung für TLS 1.2 nicht aus unseren Produkten entfernen, aber wir hängen direkt ab von der Unterstützung im .NET Framework und dem Betriebsystem.

Bedeutet, z.B. falls Microsoft per Update noch eine gut funktionierende Unterstützung von TLS 1.3 für Windows 10 nachliefert, dann würde das funktionieren.
Wenn Microsoft, TLS v.1.2 aus Windows 11 entfernt oder deaktiviert, dann funktioniert das mit der WAWI auch nicht mehr.

Wir wollten mit dem Blog-Artikel hauptsächlich darauf hinaus, das viele Hoster und Shopsysteme die Unterstützung für TLS 1.2 einstellen. Daraus folgt dann ggf. das die WAWI unter Windows 11 laufen muss um eine Verbindung herzustellen.

Externe Systeme und das Betriebsystem müssen die gleiche TLS Version unterstützen.

Gruss,
Frank

 

[joergOUM]

Hallo,

wir werden die Unterstützung für TLS 1.2 nicht aus unseren Produkten entfernen, aber wir hängen direkt ab von der Unterstützung im .NET Framework und dem Betriebsystem.

Bedeutet, z.B. falls Microsoft per Update noch eine gut funktionierende Unterstützung von TLS 1.3 für Windows 10 nachliefert, dann würde das funktionieren.
Wenn Microsoft, TLS v.1.2 aus Windows 11 entfernt oder deaktiviert, dann funktioniert das mit der WAWI auch nicht mehr.

Wir wollten mit dem Blog-Artikel hauptsächlich darauf hinaus, das viele Hoster und Shopsysteme die Unterstützung für TLS 1.2 einstellen. Daraus folgt dann ggf. das die WAWI unter Windows 11 laufen muss um eine Verbindung herzustellen.

Externe Systeme und das Betriebsystem müssen die gleiche TLS Version unterstützen.

Gruss,
Frank

Hallo Frank,

was würde es bei einem Ist-Zustand bedeuten auf die aktuelle Wawi 1.8.. zu updaten:

- Wawi 1.7.15.3 läuft lokal auf einem Windows 10 Rechner , SQL Server 2017 (14)
- Unicorn 2. auf einem eigenen lokalen Rechner mit Windows 10
- JTL Shops sind bei JTL gehostet
- Workstations laufen lokal mit Windows 10

müssen der Server und der Unicorn 2 Rechner dann zwangsweise auf Windows 11 und SQL Server 2022 und die Workstations auf Windows 11 geupdatet werden ?

Gruss
Jörg

 

[frankw]

Hallo,

die WAWI Version ist egal, da Windows 10 TLS v1.3 nicht unterstützt.
Die externen System müssen daher TLS v1.2 anbieten, damit das zusammenpasst.

Bei unseren Hostings werden beide Protokolle unterstützt. Ich hab auch noch nicht gehört das sich das ändern soll.
Auf andere Anbieter haben wir natürlich keinen Einfluss.

Gruss,
Frank

 

[JohnFrea]

was würde es bei einem Ist-Zustand bedeuten auf die aktuelle Wawi 1.8.. zu updaten:

- Wawi 1.7.15.3 läuft lokal auf einem Windows 10 Rechner , SQL Server 2017 (14)
- Unicorn 2. auf einem eigenen lokalen Rechner mit Windows 10

Unicorn2 unterstützt aktuell keine Wawi 1.8 - Update ist für Dich aktuell nicht machbar.

 

[Thinkeron]

Hallo,

also unser JTL- Shop Hoster verwendet seit letztem Jahr nur noch TLS 1.3.
Wir haben Windows 10 und SQL Server 2023 und verwenden sogar noch JTL 1.6 und hatten bis jetzt keine Probleme mit unserem Worker etc.
Wir können das also mit der Notwendigkeit von Windows 11 nicht nachvollziehen.

Liebe Grüße

 

[exe]

Moin !

Unter Windows 10 (Desktop) gibt es offiziell kein TLS 1.3 Support.

Ab Windows 11 und dem Windows Server 2022 wird TLS 1.3 offiziell unterstützt.
Dort stehen die typischen Ciphers

TLS_CHACHA20_POLY1305_SHA256 mit EC und
TLS_AES_128_GCM_SHA256 und TLS_AES_256_GCM_SHA384 mit RSA zur Verfügung

Mit dem .Net 5.0 wird auch hier TLS 1.3 ausgeliefert, wie sich in das dann in den möglichen Kombinationen verhält - k.a.