TLS 1.1

TLS 1.1 — версия протокола Transport Layer Security, применявшаяся для аутентификации сторон, шифрования и контроля целостности данных между клиентом и сервером. Она была определена RFC 4346 и развивает TLS 1.0, в частности изменяя правила обработки векторов инициализации для блочных шифров. Версия не поддерживает AEAD-наборы шифров и современную схему PRF, доступные в TLS 1.2 и TLS 1.3. RFC 8996 объявляет TLS 1.0 и TLS 1.1 устаревшими; их включение оправдано только временной совместимостью с явно выявленными legacy-клиентами и требует оценки риска. TLS 1.1 может встречаться на старых веб-серверах, почтовых шлюзах, балансировщиках и встроенном оборудовании. При закупке или настройке следует проверять минимальную разрешённую версию TLS и возможность отключить TLS 1.1 без нарушения работы интеграций. TLS 1.1 не является названием набора шифров или сертификата: это версия протокола. От TLS 1.2 она отличается более старыми правилами и криптографическим профилем, а TLS 1.3 имеет существенно переработанный процесс согласования и не совместим с прежними наборами шифров.