TLS protokol - kompatibilita

Kompatibilita protokolu TLS verzí 1.0, 1.1, 1.2 a 1.3 napříč webovými prohlížeči, operačními systémy, servery i knihovnami přehledně na jednom místě.

SSL/TLS certifikáty samy o sobě nemají souvislost s podporou protokolu TLS ani jeho verzí. Podpora protokolu TLS závisí na konfiguraci serveru, platformě a její verzi.

Protokol TLS verze 1.3 je stále relativně nový a v některých ohledech se od předchozích verzí zásadně liší. Integrace protokolu TLS v1.3 tedy nese riziko vzniku chyb při komunikaci.

Protokoly SSL verze 2 a SSL verze 3 byly z přehledu vypuštěny, protože jsou příliš zastaralé a nejsou považovány za bezpečené (viz například zranitelnost PoodleBleed v protokolu SSL 3). Důrazně doporučujeme protokol SSL 2 a SSL 3 vypnout.

Servery a knihovny

	TLS 1.0	TLS 1.1	TLS 1.2	TLS 1.3
OpenSSL 1.1.1 (Apache 2.4.37+ / nginx 1.13.0+)
OpenSSL 1.0.1 (Apache 2.2.24+ / nginx 0.8.19+)
OpenSSL 1.0.0h a starší
Windows Server 2016, 2012 R2, 2008 R2, 2008 SP2
Windows Server 2012, 2008, 2003
.NET 4.6+
NSS (Network Security Services) 3.15.1+
NSS (Network Security Services) 3.14 až 3.15
NSS (Network Security Services) 3.13.6 a starší
LibreSSL 3.3.2+ (OpenBSD)

Operační systémy (desktop)

	TLS 1.0	TLS 1.1	TLS 1.2	TLS 1.3
Windows 10, 8.1, 7 SP1
Windows 8, 7, Vista, XP
macOS 11+, Mac OS X 10.9+
Mac OS X 10.2+
Linux		dle distribuce, knihovny a prohlížeče

Operační systémy (mobilní)

	TLS 1.0	TLS 1.1	TLS 1.2	TLS 1.3
iOS 5+
iPhone OS 4 a starší
Android 5.0+
Android 4.4.4 a starší
Windows 10, Windows Phone 8.1+
Windows Phone 8 a starší

Webové prohlížeče

	TLS 1.1	TLS 1.2
Google Chrome 66+
Google Chrome 38 až 65
Google Chrome 22 až 37	dle OS	dle OS
Google Chrome 21 a starší
Firefox 60+
Firefox 27 až 59
Firefox 26 a starší
Microsoft Edge
Microsoft Internet Explorer
Safari (macOS, iOS)	dle OS	dle OS
WebView (Android)	dle OS	dle OS