Версия TLS: legacy_version в ClientHello может ввести в заблуждение
Фотография конкретного исполнения не приложена.
Анализатор может показать привычное значение старой версии в начальном сообщении соединения, которое затем успешно использует TLS 1.3. Для инвентаризации защищённых сервисов нужно брать итог переговоров, а не первое похожее поле в дампе.
RFC 9846 сохраняет совместимые поля начального обмена и использует supported_versions для согласования TLS 1.3. Поле legacy_version не является самостоятельным доказательством установленной версии. Аналогично внешнее представление record header нельзя без контекста считать полным описанием защищённого протокола внутри соединения.
Различаются заявленная поддержка библиотеки, предложение клиента и выбранный сервером результат. Конфигурация может исключать версию, которую библиотека технически умеет. Отказ handshake также требует уточнения причины: отсутствие общего протокола не равнозначно проблеме сертификата или алгоритма подписи.
В приёмке сохраняют предложение клиента, ответ сервера и итоговое значение API соединения. Отдельно проверяют разрешённые и запрещённые варианты клиентов. В отчёте указывают место получения версии и подтверждённую конфигурацию. Скриншот одного legacy-поля не должен становиться основанием для вывода о фактическом использовании старого TLS.
Основание — Numbered IETF TLS and certificate lifecycle references; TLS1.3 RFC9846 July2026 replacing RFC8446, разделы RFC9846 ClientHello; supported_versions; protocol version negotiation. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Использованы указанные RFC, включая базовую редакцию TLS 1.3 RFC 9846 от июля 2026 года, заменившую RFC 8446. Это разбор отдельных механизмов, а не полный профиль защиты. Реальные библиотека, сертификаты, trust store и настройки сервиса не проверялись; ключи, соединения и выпуск сертификатов не выполнялись.
