Schemalagd
Från och med den 28:e september 2026 kommer vi att fasa ut stöd för CBC-ciphers (Cipher block chaining) för HTTPS på samtliga cPanel-servrar där de används. Anledning till utfasning är att dessa ciphers bedöms som svaga. Moderna webbläsare och operativsystem har stöd för starkare ciphers och påverkas därmed inte alls av förändringen.
Äldre webbläsare, operativsystem och andra applikationer som förlitar sig på användning av CBC-ciphers för att ansluta med HTTPS påverkas.
Vi har kunnat se att mängden anrop till servrar som förlitar sig på CBC-ciphers är minimala. Vid loggning av vilka ciphers anslutande klienter har stöd för och analys av den datan så har vi funnit att färre än 0,01% av anrop förlitar sig på de CBC-ciphers som fasas ut. Det vill säga att majoriteten av anrop som görs har stöd för starkare ciphers. I takt med att allt fler leverantörer på Internet väljer att fasa ut CBC-ciphers så har vi gjort bedömningen att det nu är aktuellt att gå vidare även för oss.
Följande TLS 1.2-ciphers påverkas:
- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
Följande operativsystem vet vi kommer bli påverkade:
- Apple OS X 10.9 Mavericks (EOL 2016)
- Apple OS X 10.10 Yosemite (EOL 2017)
- Apple iOS 6 (EOL 2013)
- Apple iOS 7 (EOL 2014)
- Apple iOS 8 (EOL 2015)
EOL (End of life) anger det år som dessa operativsystem slutade supportas och ej längre får uppdateringar.
För operativsystemen som listas ovan så finns det inga andra ciphers vi kan lägga till stöd för istället för de som fasas ut, det beror på att övriga ciphers som dessa operativsystem har stöd för också bedöms som svaga.