RFC 8996, publié en mars 2021, a officiellement déprécié TLS 1.0 et TLS 1.1. Ce point de septembre revient sur une règle établie, sans annoncer une interdiction nouvelle aujourd’hui. Le document impose de ne plus utiliser ni négocier ces versions : une connexion chiffrée n’est pas forcément suffisamment moderne.

Pour un appareil ancien, une application métier ou un service hébergé, demandez quelles versions négocie l’édition actuellement maintenue. Exigez une réponse pour le modèle et le micrologiciel concernés, y compris les interfaces d’administration et les connexions sortantes. La seule mention HTTPS ne suffit pas.

Si une intégration dépend d’une version obsolète, préparez une mise à jour prise en charge ou un remplacement avec le responsable. Recensez les clients dépendants et testez avant la production. Ne réactivez pas un ancien protocole simplement pour masquer une erreur de compatibilité ; documentez la dépendance à corriger.

L’achat dépend aussi de la maintenance : mises à jour disponibles, durée du support et effort de migration. RFC 8996 n’est pas une certification de produit et YNIX n’a pas analysé d’appareils individuels. La prise en charge de TLS 1.2 ou 1.3 ne prouve pas à elle seule la sécurité de toute la configuration.