Già nel mese di marzo, Citrix ha pubblicato sulle console del Daas una nota di aggiornamento dei Getway Service che segnala l’introduzione del supporto al TLS 1.3.
In effetti, ad oggi, tutte le connessioni tramite Gateway Service avvengono in TLS 1.2. L’introduzione del supporto TLS 1.3 è un passo necessario e forse addirittura tardivo, ma introduce alcune criticità. Per funzionare infatti è necessario verificare i requisiti in termini di versione dei componenti (non particolarmente recenti):
- Versioni minime supportate del VDAgent:
- CR: dalla versione 2407 in poi
- LTSR: dalla versione 2402 LTSR CU1 in poi
- Citrix Workspace app (CWA) dalla versione 2409 in poi
Resta vincolante il supporto del TLS 1.3 a livello di sistema operativo.
Nella Release note Citrix evidenzia che rimarrà il supporto di fallback al TLS 1.2 per le versioni che non supportano o non riescono a negoziare il TLS 1.3