RFC 8996 vom März 2021 hat TLS 1.0 und TLS 1.1 offiziell für veraltet erklärt. Dieses September-Briefing ordnet eine bestehende Vorgabe ein und meldet kein heute beschlossenes Verbot. Laut Dokument dürfen beide Versionen weder verwendet noch ausgehandelt werden. Verschlüsselung allein bedeutet nicht zeitgemäße Verschlüsselung.

Frage bei älteren Geräten, Geschäftsanwendungen oder gehosteten Diensten nach den TLS-Versionen der aktuell unterstützten Ausgabe. Die Antwort sollte das konkrete Modell und die Firmware sowie Verwaltungsoberflächen und ausgehende Verbindungen umfassen. Eine allgemeine HTTPS-Angabe beantwortet diese Fragen nicht.

Hängt eine Integration von einer alten Version ab, plane mit dem Systemverantwortlichen ein unterstütztes Update oder einen Ersatz. Erfasse abhängige Clients und teste die Umstellung vor dem Produktivbetrieb. Aktiviere alte Protokolle nicht nur erneut, um eine Fehlermeldung zu verstecken; dokumentiere die zu behebende Abhängigkeit.

Für den Kauf zählen auch Wartbarkeit, verfügbare Updates, Supportzeitraum und Migrationsaufwand. RFC 8996 ist keine Produktzertifizierung; YNIX hat keine einzelnen Geräte gescannt. Die bloße Unterstützung von TLS 1.2 oder 1.3 beweist noch keine insgesamt sichere Konfiguration.