Minimale TLS-versie om op terug te vallen

Waarschuwing: de TLS 1.0-versiefallback wordt na de lancering van versie 47 (rond januari 2016) uit Vivaldi verwijderd. Vanaf die periode werkt de optie 'tls1' ook niet meer.

Wanneer een TLS-handshake mislukt, probeert Vivaldi opnieuw verbinding te maken met een lagere versie van TLS om bugs in HTTPS-servers te omzeilen. Deze instelling configureert de versie waarbij dit fallbackproces wordt stopgezet. Als een server de versieonderhandeling correct uitvoert (dat wil zeggen: zonder de verbinding te verbreken), is deze instelling niet van toepassing. Desondanks moet de resulterende verbinding nog steeds voldoen aan 'SSLVersionMin'.

Als dit beleid niet is geconfigureerd, gebruikt Vivaldi een standaard minimumversie. Dit is TLS 1.0 in Vivaldi 44 en TLS 1.1 in latere versies. Let op: Hiermee wordt de ondersteuning voor TLS 1.0 niet uitgeschakeld, maar alleen het proces van Vivaldi om servers met bugs te omzeilen die versieonderhandelingen niet correct kunnen uitvoeren.

In andere gevallen kan het worden ingesteld op een van de volgende waarden: 'tls1', 'tls1.1' of 'tls1.2'. Als de compatibiliteit met een server met bugs moet worden behouden, kan dit worden ingesteld op 'tls1'. Dit is slechts een noodoplossing. De server moet snel worden gerepareerd.

Met de instelling 'tls1.2' worden alle fallbacks uitgeschakeld, maar dit kan een grote invloed hebben op de compatibiliteit.

Minimale TLS-versie om op terug te vallen

0. TLS 1.0
   

   Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
   Registry Path	Software\Policies\Vivaldi
   Value Name	SSLVersionFallbackMin
   Value Type	REG_SZ
   Value	tls1

1. TLS 1.1
   

   Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
   Registry Path	Software\Policies\Vivaldi
   Value Name	SSLVersionFallbackMin
   Value Type	REG_SZ
   Value	tls1.1

2. TLS 1.2
   

   Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
   Registry Path	Software\Policies\Vivaldi
   Value Name	SSLVersionFallbackMin
   Value Type	REG_SZ
   Value	tls1.2