Připravte se na podnikové bezpečnostní požadavky v iOS 9 a OS X El Capitan

Pokud jste vývojář aplikací nebo správce serveru ve firmě, zkontrolujte, zda vaši zákazníci s iOS 9 a OS X El Capitan mohou používat vaše internetové aplikace a služby.

Nastavte u výměny klíčů Diffie-Hellman silnou velikost skupin

Pokud vaše služba používá výměnu klíčů Diffie-Hellman, nastavte velikost skupiny minimálně na 1024 bitů. Doporučujeme velikost skupiny 2048 bitů nebo vyšší.

Jestliže vaše aplikace nebo služba nebude tento požadavek splňovat, zařízení používající iOS 9 nebo OS X El Capitan se k ní nepřipojí. Například Safari bude hlásit, že nedokáže navázat zabezpečené připojení.

U ověřování 802.1X si nainstalujte aktualizace TLS 1.2

iOS 9 a OS X El Capitan přidávají u ověřování standardu 802.1X podporu TLS 1.2. Ověřovací servery podporující TLS 1.2 možná budou kvůli kompatibilitě vyžadovat aktualizaci:

  • Používáte-li FreeRADIUS, aktualizujte na verzi 2.2.7 nebo 3.0.8.
  • Používáte-li Aruba ClearPass, aktualizujte na verzi 6.5.2. 
  • Používáte-li jiné produkty Aruba, aktualizujte na ArubaOS 6.4.2.9.

Jestliže vaše servery nebudou tento požadavek splňovat, je dost možné, že požadavky klientů o ověření nebudou úspěšné, a klienti se tedy nebudou moct připojit k vaší síti. 

Další informace

Přečtěte si další informace o používání moderních kryptografických zásad při nastavování SSL a TLS služeb.

Macy používající OS X El Capitan zobrazí při připojování ke službě, která nesplňuje tyto požadavky, následující text v aplikaci Konzola: SSLHandshake failed (-9850).

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. S používáním internetu jsou neodmyslitelně spojena rizika. Další informace získáte od výrobce. Názvy jiných společností a produktů mohou být ochrannými známkami příslušných vlastníků.

Datum zveřejnění: