Windows එකේ TLS 1.3 Enable හෝ Disable කරන්නේ කොහොමද
වේගවත්, වඩා secure නවතම TLS version එක system-wide විදිහටත් ඔයාගේ browsers වලත් on කරන්න.
Overview
TLS 1.3 කියන්නේ web traffic encrypt කරන protocol එකේ අලුත්ම, වේගවත්ම, සහ වඩාත්ම secure version එක. මේ guide එකෙන් ඒක පැහැදිලි කරලා system-wide විදිහටත් ප්රධාන browsers වලත් enable (හෝ disable) කරන්නේ කොහොමද කියලා පෙන්නනවා.
Windows එකේ TLS 1.3 enable කරමින්.
Note: TLS 1.3 එකෙන් security එකයි speed එකයි වැඩි වෙනවා. පරණ SSL/TLS 1.0/1.1 deprecated සහ insecure — ඒවා disable කරලාම තියාගන්න.
Key Takeaways
- TLS 1.3 එක 1.2 සහ ඊට කලින් ඒවාට වඩා වේගවත් සහ secure.
- Modern Windows සහ browsers ඒකට support කරනවා, බොහෝවිට default විදිහටම.
- Internet Options (system-wide) එකේයි browser flags වලයි protocols toggle කරන්න පුළුවන්.
- Security එකට legacy SSL/TLS 1.0/1.1 disable කරන්න.
System-Wide (Internet Options / Registry)
1. inetcpl.cpl run කරන්න > Advanced tab.
2. Security යටතේ "Use TLS 1.2" සහ "Use TLS 1.3" tick කරලා තියෙනවද බලන්න (SSL/පරණ TLS untick කරන්න).
3. Advanced/enterprise: අදාළ තැන්වල SChannel Registry keys හරහා TLS 1.3 enable කරන්න.
4. Apply කරලා apps restart කරන්න.
Browsers වල Enable කරන එක
1. Chrome/Edge: modern versions ස්වයංක්රීයවම TLS 1.3 පාවිච්චි කරනවා; browser එක updated කරලා තියෙනවද බලන්න.
2. Firefox: about:config එකට ගිහින් security.tls.version.max එක 4 (TLS 1.3) කියලා confirm කරන්න.
3. Edge/IE වලත් system Internet Options settings අනුගමනය කරනවා.
TLS 1.3 Enable වෙලාද කියලා Check කරන එක
1. ඔයාගේ browser එකේ TLS-check site එකක් (උදා: "how’s my SSL"/TLS test page එකක්) visit කරන්න.
2. ඒක ඔයාගේ client එක negotiate කරන ඉහළම TLS version එක report කරනවා.
3. නැත්නම් browser dev tools එකේ (Security tab) site එකක security details inspect කරන්න.
Troubleshooting
Problem: TLS 1.3 negotiate වෙන්නේ නෑ.
Solution: Windows සහ browser update කරන්න; පරණ builds වල සම්පූර්ණ TLS 1.3 support නැති වෙන්න පුළුවන්.
Problem: සමහර sites break වෙනවා.
Solution: Fallback එකක් විදිහට TLS 1.2 enabled තියෙන එක තහවුරු කරගන්න; 1.0/1.1 විතරක් disable කරන්න.
Problem: Enterprise apps වලට පරණ TLS ඕන.
Solution: TLS 1.2 on තියාගන්න; insecure SSL/TLS 1.0/1.1 ආපහු enable කරනවා වෙනුවට app එක update කරන්න.
Problem: Firefox එක 1.3 පාවිච්චි කරන්නේ නෑ.
Solution: about:config එකේ security.tls.version.max එක 4 කරන්න.
Conclusion
TLS 1.3 කියන්නේ secure, modern default එක — legacy SSL/TLS 1.0/1.1 disable කරලා ඒකයි (TLS 1.2 එකයි) enabled තියාගන්න. 1.3 ස්වයංක්රීයවම negotiate වෙන්න Windows සහ browsers update කරන්න, සහ TLS-check page එකකින් verify කරන්න.
