日本でも Azure Web Apps の SSL/TLS 暗号スイートから RC4 が削除されました - しばやん雑記

6 月に発表されていた Azure Web Apps の SSL/TLS 暗号スイートのアップデートですが、やっと日本でも実施されたようです。US のデータセンターでは少し前にアップデートが実施されていました。 事前に発表された予定より遅れた感はありますが、今日確認すると東日本でも RC4 が暗号スイートから削除されて、SSL Server Test で A 評価が出るようになっていました。 問題のある RC4 が削除されたことで、より安全かつ安心して Web Apps を使うことができますね。 暗号スイートの一覧を確認すると、削除予定だったはずの 3DES は生き残っていました。内部でのテスト中に、何処かで互換性に問題が見つかったのかもしれません。 これまでは優先度に問題がありましたが、アップデートで ECDHE が優先的に使われるようになりました。実はこの対応だけは RC4 の無効とは

[khei-fuji]

気になった記事。/ 日本でも Azure Web Apps の SSL/TLS 暗号スイートから RC4 が削除されました -