В Windows 11 могут не исправить ключевую функцию интернета для офисных ПК
habr.comСотрудник Microsoft Мэтт Хэмрик подтвердил, что изменения в использовании протокола Transport Layer Security (TLS) 1.3 по умолчанию в Windows 11 влияют на обработку запросов клиентских сертификатов службами IIS (IIS) и IIS Express.
Проблема связана с отсутствием в TLS 1.3 поддержки функции, известной как «повторное согласование», чтобы «гарантировать постоянную конфиденциальность аутентификации клиента» и «сократить количество циклов передачи данных и нагрузку на процессор».Похоже, Microsoft ускорила и повысила безопасность в ущерб совместимости, по крайней мере, в отношении некоторых аспектов ОС.Повторное согласование TLS, доступное в TLS 1.2 и более ранних версиях, позволяет серверу инициировать его в рамках существующего зашифрованного сеанса для запроса клиентского сертификата.
