Cómo desactivar SSL 3.0 y TLS 1.0 en su navegador de Internet

Este artículo le mostrará cómo deshabilitar SSL 3.0 y TLS 1.0 en su navegador.

Introducción

Después del disgusto de POODLE, tanto Google como Chrome aseguraron sus últimas versiones de navegador (Firefox 35, Chrome 40) al prohibir por completo el uso del protocolo de encriptación SSL 3.0, ya que POODLE utiliza este protocolo como vector de ataque. (Microsoft ha lanzado varios parches y arreglos rápidos para Internet Explorer 11 y afirma que deshabilitarán por completo SSL 3.0 en abril de 2015).

Deshabilitar SSL 3.0 es definitivamente algo bueno. Sin embargo, la revelación posterior de que TLS 1.0 es también vulnerable parece haberlos pillado desprevenidos. En este artículo, le mostraremos cómo protegerse obligando a su navegador a usar , solamente el mas seguro TLS 1.1 y TLS 1.2 protocolos.

NOTA: POODLE y exploits similares funcionan cuando tanto el servidor como el navegador finalizan de una conexión supuestamente segura pueden ser engañados para que usen un protocolo obsoleto. Si ha asegurado su navegador para usar solo TLS 1.1 / 1.2, pero el servidor del sitio web aún se basa en protocolos antiguos e inseguros, tenga en cuenta que puede tener problemas para conectarse a ese sitio.

Cómo desactivar SSL 3.0 y TLS 1.0 en Internet Explorer

1. Haz clic izquierdo en el ícono de ajustes:
   
2. Seleccione "Opciones de Internet" en el menú desplegable:
   
3. Haga clic en la pestaña "Avanzado", desplácese hacia abajo y anule la selección de "SSL 3.0" y "TLS 1.0 ".
   
4. Haga clic en "Aceptar" para aceptar los cambios, que deberían tener efecto de inmediato. (Es posible que deba actualizar su navegador).

Cómo desactivar SSL 3.0 y TLS 1.0 en Firefox

1. En la barra de direcciones, escriba "about: config" y presione enter.
   
2. En el campo "Buscar", ingrese "tls”. Busque y haga doble clic en la entrada de “seguridad.tls.version.min ”.
   
3. Establezca el valor entero en "2" para forzar un protocolo mínimo de TLS 1.1 (ingresar "3" forzaría TLS 1.2).
   
4. Esta configuración ahora mostrará el nuevo valor y entrará en vigencia inmediatamente (no olvide borrar su caché).
   

Cómo desactivar SSL 3.0 y TLS 1.0 en Google Chrome

A diferencia de IE y Firefox, Chrome puede , solamente ser hecho para usar TLS 1.1 / 1.2 mediante un interruptor de línea de comandos: un argumento agregado a la cadena que enciende el navegador. Esto se puede implementar configurando un atajo como le mostraremos a continuación, pero tenga en cuenta que SÓLO iniciar Chrome desde este atajo evitará el uso de protocolos inseguros.

Para crear un acceso directo seguro:

1. Haga clic derecho en su escritorio y seleccione "Nuevo", luego "Acceso directo".
   
2. En el panel "Crear acceso directo", busque la ubicación de su instalación de Chrome y seleccione el icono de Chrome; la ubicación predeterminada es:

    

   C: Archivos de programa (x86) GoogleChromeApplicationchrome.exe

   

3. Agregue el siguiente modificador de línea de comando --ssl-version-min=tls1.1 después de la ubicación del elemento (es decir, después de la cita final) para que aparezca así:

    

   "C: Archivos de programa (x86) GoogleChromeApplicationchrome.exe" --ssl-version-min =tls1.1

   Asegúrese de separar el interruptor de la ubicación con un espacio.
   

4. Nombre el acceso directo (SSL.com sugiere darle un nombre único que le recordará que este acceso directo es seguro) y haga clic en "Finalizar".
   
5. Una vez más, la única forma de asegurarse de que su sesión de Chrome sea segura es usar su nuevo acceso directo.

Siga leyendo para obtener más información sobre:

• Preguntas frecuentes sobre SSL /TLS
• Llaves, certificados y apretones de manos
• SSL /TLS y navegación web segura
• Obtener un SSL /TLS Certificado