.net 站点暴露于TLSv1.0且启用了TLSv1.1

在VAPT（测试）下，我们的站点已启用TLS v1.0和TLS v1.1。 是否有任何方法可以禁用这些协议TLS v1.0和TLS v1.1？ 我们在Azure应用程序服务中托管了此网站（www.mysite.com）。 它基于.net平台。 当我们在

它显示了以下结果

希望这些信息足够 当做

---

Kunal

我想你可以去你的Azure应用服务刀片->SSL设置->设置最低TLS版本为1.2。你可以参考截图

注意：如果您发现v1.0在更改设置后保持启用状态，就像屏幕截图一样，这是由Azure本身造成的。你可以参考这个，应用服务团队已经回复了这个问题。我想它很快就会好的

Christiaan Arnoldus：我已将一个应用程序配置为需要TLS 1.2，但现在SSLLabs报告TLS 1.2和1.0受支持，1.1不受支持。你知道为什么1.0仍然被列为可接受吗

Oded Dvoskin：这将更新以反映未来几周的变化。预计5月的第一周

最新消息：由于发现了一个可能导致的突破性变化，这将只在5月中旬发布

---

我认为您可以转到Azure应用程序服务刀片->SSL设置->将最低TLS版本设置为1.2。你可以参考截图

注意：如果您发现v1.0在更改设置后保持启用状态，就像屏幕截图一样，这是由Azure本身造成的。你可以参考这个，应用服务团队已经回复了这个问题。我想它很快就会好的

Christiaan Arnoldus：我已将一个应用程序配置为需要TLS 1.2，但现在SSLLabs报告TLS 1.2和1.0受支持，1.1不受支持。你知道为什么1.0仍然被列为可接受吗

Oded Dvoskin：这将更新以反映未来几周的变化。预计5月的第一周

最新消息：由于发现了一个可能导致的突破性变化，这将只在5月中旬发布

---

Azure门户中应有一个应用程序服务的“SSL设置”部分，您可以在其中进行配置。Azure门户中应有一个应用程序服务的“SSL设置”部分，您可以在其中进行配置。非常感谢。让我们等到5月中旬禁用tlsv1.0。非常感谢。让我们等到5月中旬再禁用tlsv1.0。