Internet ExplorerでサポートされているTLS/SSLのバージョン(ついでにIISも)

先日、SSL3.0の脆弱性が見つかって、TLS/SSLまわりが騒がしいですが、IEのTLS/SSLサポートのデフォルト状態をいまさらですがチェックしてみました。

先日SSL3.0の脆弱性で大騒ぎになりましたが、今でも多く使われているIEのTLS/SSLの初期設定をちょっとチェックしてみます。

×サポートしていない

△サポートしているがデフォルトはOFF

○デフォルトON

意外なのがIEの11でもTLS1.2はデフォルトでOFFなんですね。

今のところTLS1.0がOnであれば問題ないと言えますが、TLS1.2での通信が最低レベルとして要求されてくると思いますので、今後はデフォルトONである必要があると思いますが。

ついでにIISのサポート状況も見てみました。

Windows Server 2008 R2以降であれば対応フル対応しているようなので、ちょっと安心ですね。