適用対象: すべての API Management レベル
2023年11月10日の発表を受けて、MicrosoftはAzureサービスへのすべての接続に対してTLS 1.2以降の対応を義務付ける移行を続けています。 顧客ワークロードへの混乱を最小限に抑えるため、いくつかのサービスはTLS 1.0およびTLS 1.1のバージョンをサポートし続けており、2025年8月31日までにTLS 1.2以降がすべてのAzureサービス接続に必要となる移行を完了します(サービスドキュメントで明示的に明示されている場合を除く)。 残りのサービス一覧は、TLS 1.2以降への移行が完了した際に更新されます。
TLS 1.0 および TLS 1.1 バージョンの Microsoft の実装には脆弱性は知られていませんが、TLS 1.2 以降のバージョンでは、完全な前方秘密や強力な暗号スイートなど、セキュリティ機能が強化されています。
TLS 1.0または1.1を使用している顧客は、Azureサービスへの途切れない接続を確保するために、ワークロードをTLS 1.2以降のバージョンに移行すべきです。
通知の詳細については、「引退:AzureサービスにおけるTLS 1.0およびTLS 1.1バージョンの廃止に関する更新」をご覧ください。
推奨されるアクション
サービスの妨害を避けるために、Azureサービスと連携するリソースがTLS 1.2以降を使用していることを確認してください。 次に、以下の操作を実行します。
- もしすでにTLS 1.2以降のものだけを使っているなら、それ以上の対応は必要ありません。
- もしTLS 1.0や1.1に依存しているなら、TLS 1.2以降に移行させてください。 詳細については、「 Azure API Management でのプロトコルと暗号の管理」を参照してください。
TLS 1.2以降へのアップデートの詳細については、「 TLS 1.0問題の解決」をご覧ください。