> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/getting-started/security-checklist/disable-legacy-tls.md).

# Désactiver les anciennes versions de TLS

Désactivez les anciens protocoles TLS comme SSL et TLS 1.0 ou 1.1 sur les composants de Devolutions Server et imposez TLS 1.2 ou 1.3 avec des suites de chiffrement sécurisées.

La désactivation des versions obsolètes du protocole TLS est une étape essentielle pour assurer une communication sécurisée entre les composants de Devolutions Server. Les anciens protocoles tels que **SSL 2.0**, **SSL 3.0**, **TLS 1.0** et **TLS 1.1** sont vulnérables et ne devraient pas être utilisés dans des environnements de production.

#### Configuration recommandée

* Désactivez SSL et les anciennes versions de TLS sur tous les systèmes hébergeant des composants de Devolutions Server. Seuls TLS 1.2 et TLS 1.3 devraient demeurer activés.
* Révisez et restreignez les suites de chiffrement afin d'empêcher l'utilisation d'algorithmes faibles ou désuets. Le fait d'assurer des suites de chiffrement modernes et sécurisées réduit le risque d'attaques par rétrogradation.
* Validez la compatibilité avant le déploiement. Certaines applications ou clients plus anciens pourraient ne pas prendre en charge les versions modernes de TLS. Il est recommandé d'effectuer des tests dans un environnement contrôlé afin d'éviter une interruption de service.

#### Directives d'implémentation

Les méthodes suivantes peuvent être utilisées pour désactiver les versions vulnérables du protocole sur Windows Server :

* Stratégie de groupe : configurez les paramètres TLS sous ***Configuration ordinateur*** – ***Modèles d'administration*** – ***Réseau*** – ***Paramètres de configuration SSL.***
* Configuration du registre : les protocoles TLS peuvent être activés ou désactivés manuellement en ajustant les clés correspondantes sous :\
  `HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols`
* Configuration IIS : assurez-vous que seules les versions TLS et les suites de chiffrement sécurisées sont actives pour tous les composants Web.

{% hint style="info" %}
Microsoft a rédigé un guide sur les [capacités d'application de la version TLS maintenant disponibles par liaison de certificat sur Windows Server 2019.](https://learn.microsoft.com/en-us/security/engineering/disable-legacy-tls)
{% endhint %}

#### Conformité et meilleures pratiques

La désactivation des anciens TLS est conforme aux exigences de plusieurs normes de sécurité. Cela aide à réduire l'exposition aux vulnérabilités connues du protocole et améliore la posture de sécurité globale de la plateforme.

#### Vérification

Après avoir appliqué la configuration, il est recommandé de valider l'installation à l'aide d'un outil d'analyse TLS afin de s'assurer que seules les versions de protocole et les suites de chiffrement approuvées sont activées.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/fr/getting-started/security-checklist/disable-legacy-tls.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.