Cybersécurité externe · Certificats et chiffrement · règle CYB-TLS-03
Les versions obsolètes de TLS sont refusées
En bref : TLS 1.0 et TLS 1.1 sont refusés.
Gravité : Majeure
Pourquoi c'est important
Ces versions ont des faiblesses connues : un attaquant placé sur le réseau peut forcer une connexion moins sûre.
L'écart tel que le rapport l'écrit : Votre serveur accepte encore des versions obsolètes de TLS
Comment corriger
Désactivez TLS 1.0 et TLS 1.1 (et SSLv3) sur le serveur ou le proxy, et gardez TLS 1.2 et 1.3.
Qui s'en charge : votre hébergeur · effort : quelques minutes
Pour votre développeur
Apache (mod_ssl)
SSLProtocol -all +TLSv1.2 +TLSv1.3Nginx
ssl_protocols TLSv1.2 TLSv1.3;La source
ANSSI, Recommandations de sécurité relatives à TLS, N°SDE-NT-35/ANSSI/SDE/NP, version 1.2 du 26/03/2020, Section 2.1 « Versions de protocole », recommandation R4
R4 Ne pas utiliser SSLv2, SSLv3, TLS 1.0 et TLS 1.1 : Les versions SSLv2, SSLv3, TLS 1.0 et TLS 1.1 sont à proscrire.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.