レガシーとなった TLS 1.0/1.1 廃止までの道のり - クックパッド開発者ブログ

SRE 兼よろず屋の id:sora_h です。最近は本社移転プロジェクトをやっています。趣味は Web *1 です。 さて、クックパッドでは 2020 年 12 月に TLS 1.0 および TLS 1.1 (以後 "Legacy TLS") を廃止しました。 Legacy TLS は RFC 7457 でまとめられているような既知の脆弱性の存在などから、Chrome, Firefox といった主要ブラウザを含め各所でのサポートが打ち切られつつあります。また、現在では IETF においても Legacy TLS は deprecated と RFC 8996 にて宣言されました。 クックパッドでもセキュリティ対策およびレガシーな技術と向き合う一環で廃止を進めました。我々は歴史の長いサービスも提供しているため、古い Android や Internet Explorer などからのアクセス

[sora_h]

書いたよ～

[tmatsuu]

わいわい。素晴らしい

[odan3240]

"ここでも最初の design doc で背景を理解してもらうのがスムーズに進み、やはり文章は便利だなという気持ちが強まります"

[odakaho]

これは比較的ユーザまだいそうね。 “Android: 2013 年以前は接続不可 (Android 4.4.2 以前)。”

[dadadaisuke]

クックパッドのユーザーではないが申し訳ない気持ちで一杯です。 “幸いにも Legacy TLS のトラフィックレートが十分低下しており”

[hagane]

toCだと大変そうだなという率直な感想

[Shinwiki]

商売との兼ね合いが大変だ、というだけ。どこも大概そうだよな。

[kazuhooku]

「対象のユーザーさんへ警告を表示するための仕組み」あーこういうなのが必要になるんだ、という学び

[utgwkk]

偉業だ