Aller au contenu
Project Delta
Tous les signaux
Signal publié

Cloudflare : fin de prise en charge de suites TLS historiques pour les sondes HTTPS

Fournisseur
Cloudflare
Date de l'entrée
5 novembre 2026
Contrôle de la source
11/11/2026

Date de publication annoncée dans le flux officiel. La date d'entrée en vigueur et l'applicabilité contractuelle restent à vérifier.

En bref

Faits issus de la source officielle

Cloudflare annonce que ses sondes HTTPS de Load Balancing et Health Checks ne prendront plus en charge les suites fondées sur 3DES ou un échange de clés RSA à compter du 1er février 2027.

Ce qui change

Explication documentaire

Le changement concerne la négociation TLS des contrôles de santé entre Cloudflare et les serveurs d’origine. Il ne signifie pas, à lui seul, que toutes les connexions TLS du service seront interrompues.

Et après ?

Suite annoncée · source officielle

Le changement annoncé prend effet le 1er février 2027 pour les sondes HTTPS Cloudflare concernées. Il ne démontre pas le retrait général de TLS ni l'existence d'un outil de migration automatique.

À surveiller

Contrôler la négociation TLS des serveurs d'origine avec les sondes Health Checks / Load Balancing avant l'échéance.

Pourquoi cette évolution mérite attention

Portée possible

Si un serveur d’origine ne propose que ces suites historiques, la capacité des sondes à le vérifier pourrait être affectée.

Ces repères mettent en contexte l'annonce officielle ; ils ne préjugent ni de l'applicabilité à un contrat déterminé ni d'une validation juridique humaine.

Points à vérifier

Selon vos contrats et votre environnement
  1. 01Quelles suites TLS les serveurs d’origine exposent-ils aux sondes HTTPS concernées ?
  2. 02Les contrôles de santé fonctionnent-ils avec des suites TLS toujours prises en charge ?
  3. 03Une mise à jour de configuration et des essais sont-ils nécessaires avant le 1er février 2027 ?

Source et traçabilité

Document officiel

Lire la publication du fournisseur (nouvel onglet)

Consulter l'extrait original du fournisseur
Deprecation date: November 5, 2026 End of life date: February 1, 2027 HTTPS Load Balancing monitors and HTTPS Health Checks will stop supporting TLS cipher suites that use 3DES encryption or RSA key exchange when they connect to your origin servers. These cipher suites do not provide forward secrecy and are considered insecure. Removing them keeps health probes in line with current security standa

Extrait conservé tel qu'admis dans le catalogue. Il peut être tronqué : la publication liée fait foi pour le contenu intégral et ses éventuelles mises à jour.

Détection : 11/11/2026 18:13:45 · Vérification : 11/11/2026 18:14:08

Empreintes et historique du signal

Après : df863438c9ab1484e1ed96b0026001c99dcba56e824b05a83dafd388b19f9c04

  • 2026-11-11T17:14:08.824Z · published · Annonce datée dans un flux officiel, confirmée par une seconde lecture indépendante.