TLS 1.0, 1.1, 1.2, 1.3 : quelles versions désactiver sur mon site ?
Dernière vérification : 29 octobre 2026
TLS 1.0 et TLS 1.1 sont formellement obsolètes depuis mars 2021 (RFC 8996, IETF), désactivés par tous les navigateurs majeurs depuis 2020, et interdits par la norme PCI DSS 4.0 pour tout site qui traite des données de paiement. Seuls TLS 1.2 et TLS 1.3 doivent rester actifs en 2026.
Votre site accepte-t-il encore TLS 1.0/1.1 ? Vérifiez-le en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce qu'il faut garder actif
| Version | Statut en 2026 | À faire |
|---|---|---|
| TLS 1.0 | Obsolète (RFC 8996), interdit PCI DSS | Désactiver |
| TLS 1.1 | Obsolète (RFC 8996), interdit PCI DSS | Désactiver |
| TLS 1.2 | Minimum requis (PCI DSS 4.0, exigence 6.4.1) | Garder actif |
| TLS 1.3 | Recommandé, le plus sûr et le plus rapide | Activer si disponible |
Vérifiez la configuration TLS de votre site
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Sources
Questions fréquentes
Mon site fonctionne avec TLS 1.0 actif, pourquoi le désactiver ?
Le fait que ça fonctionne ne veut pas dire que c'est sûr : TLS 1.0/1.1 ont des failles cryptographiques connues et ne sont plus maintenus par aucun navigateur majeur depuis 2020.
Dois-je activer TLS 1.3 obligatoirement ?
Ce n'est pas obligatoire, mais recommandé : TLS 1.3 est plus rapide et plus sûr que TLS 1.2. Le minimum à garantir reste TLS 1.2.
Comment savoir quelles versions TLS mon serveur accepte ?
Des outils comme Qualys SSL Labs testent votre configuration TLS publiquement et listent les versions acceptées.
Pour aller plus loin
Vérifiez votre configuration TLS
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.