TLS 1.0 はデフォルトで無効

Domino 12 では、デフォルトで Domino の TLS 1.0 のサポートが無効になり、現在サポートされている TLS プロトコル・バージョンとして TLS 1.2 が残っています。

TLS 1.0 プロトコルの起源は 1999 年にさかのぼり、今日の環境で蔓延している攻撃に対するセキュリティーは非常に低いレベルです。最新の Web ブラウザーとクラウド・サービス・プロバイダーの多くは、今年初めに TLS 1.0 と TLS 1.1 プロトコルのサポートを終了し、IETF TLS WG は、TLS 1.0 と TLS 1.1 の「die-die-die」インターネット・ドラフトを RFC として公開するために IESG に提出しました(https://tools.ietf.org/html/draft-ietf-tls-oldversions-deprecate-06)。

下位互換性のために TLS 1.0 を必要とする環境では、notes.ini ファイルで SSL_ENABLE_TLS_10=1 を設定することで、TLS 1.0 のサポートを再度有効にすることができます。