rest - REST API URL 上的 TLS 版本

Question

我尝试通过 Docusign 支持开票，但他们却以这种方式发送给我。我希望有人能够为此提供帮助。

从 11 月 16 日中午 12:30 左右开始，我们的非生产环境中的应用程序日志开始出现错误。经调查，似乎 https://demo.docusign.net/restapi开始使用以下内容响应 TLSv1 查询:

{
"errorCode": "TLS_INVALID_VERSION",
"message": "TLS Version is invalid, please update to TLS1.2 TLSv1.2 is 
required. Currently using TLSv1"
}

考虑到 Docusign 几个月前就应该在他们的非生产环境中禁用 TLSv1，这让我们感到惊讶。那时，我们针对上述 URL 测试了我们的应用程序(在假定的切换之后)，并且我们的应用程序一切正常，因此我们假设生产在应该切换时会继续工作。确实如此。

问题是，事实证明 Docusign 似乎没有在他们说应该禁用 TLSv1 时禁用，这使我们之前所做的任何测试都无效。而现在，我们面临着生产环境在未来某个未知时刻出现故障的风险。

那么，有人知道 Docusign 何时会切换生产环境以禁用 TLSv1 吗？我们正在研究更新应用程序中的库的选项，以便它们至少支持 TLS 1.1，但这可能需要一些时间，这对我们来说是一个关键问题。

休

附注附带说明一下，该站点表示需要 TLS v1.2，但它仍然响应 TLS v1.1。

Answer 1

请注意，TLS 1.0 弃用的公开宣布日期是 2018 年 6 月 25 日。但是我们有一个宽限期。现在硬 block 日期快到了。 PROD 中的硬 block 日期设置为 1/31/2019。如您所见，在演示中是 11/16。