Ativar TLS 1.3 Chrome / Firefox e TLS IE8 / IE9 / IE10, veja como transferir os dados de forma segura e rápida possível usando o mais novo TLS 1.3.

Já disponível em caráter experimental o novo TLS 1.3 é a forma segura e rápida de acessar sites HTTPS que vão dominar a web muito em breve.

Mesmo nos browsers mais modernos atualmente como o Chrome 62 e o Firefox 57, não vem habilitado por padrão o TLS 1.3, vamos ativar com esse tutorial.

Ativar TLS 1.3 Chrome

Para ativar no chrome é preciso acessar a página de configurações do browser, no endereço: chrome://flags

Depois buscar com Ctrl + F por TLS e modificar a opção TLS 1.3 para Enabled (Draft), essa opção funciona para windows, Linux, Mac e Android.

chrome tls 13

É preciso reiniciar o chrome para ter efeito e para ter certeza que está funcionando acesse esse site para testar:  https://www.ssllabs.com/ssltest/viewMyClient.html

chrome tls 13 habilitado

É bom lembrar que o mesmo pode ser feito em qualquer browser baseado no chromium, como o Opera, Vivaldi, Slimjet, Yandex, etc.

Ativar TLS 1.3 Firefox

Para ativar no Firefox é preciso acessar o endereço de configurações do firefox no endereço: about:config

Na caixa localizar digite TLS e altere a opção security.tls.version.max para 4, o valor 1 equivale ao TLS 1.0, valor 2 TLS 1.1, valor 3 TLS 1.2 e valor 4 TLS 1.3.

firefox tls 13

Para ter certeza que está funcionando acesse esse site para testar:  https://www.ssllabs.com/ssltest/viewMyClient.html

firefox tls 13 habilitado

Ativar TLS 1.1 e 1.2 no IE8 / IE9 / IE10

No Internet Explorer, as versões 8,9 e 10 não vem configurados por padrão para usar o TLS 1.1 e 1.2.

Para habilitar o TLS é preciso ir em configurações > Opções da Internet > e na aba avançadas marque Usar TLS 1.1 e Usar TLS 1.2.

Recomendo também desmarcar o uso do SSL 3.0 que não é mais seguro, sendo vulnerável ao ataque poodle.

ie8 tsl11 tsl12 desativado ssl ativado

Fiz o teste no site: https://tls1test.salesforce.com/s/, antes o IE dava erro e agora o Internet Explorer já funciona com TLS moderno.

ie8 tsl11 tsl12 ativado ssl desativado

Para ter certeza que está funcionando acesse esse site para testar:  https://www.ssllabs.com/ssltest/viewMyClient.html

ie8 tsl test

Lembrando que o Internet explorer é um navegador velho que não aceita o TLS 1.3 e recomendo usar o Firefox, Chrome ou alguma variação dele.

Apenas o Edge aceita TLS 1.3 e para isso acesse as opções em about:flags e marque a opção Enable TCP Fast Open para habilitar o TLS  1.3 e depois faça o teste.

Verificando conexão TLS 1.3 em sites reais

Ainda são poucos os sites que tem suporte ao TLS 1.3, a maioria deles são sites que usam o serviço do Cloudflare, o supertutorial já usa TLS 1.3:

supertutorial tls13