Enfer 发表于 2021-3-8 20:26

[求助]网站服务器要求用RC4,Chrome打不开了

经常在日本那边的一个网站poipiku看点图,浏览器用的Chrome,到上个月都可以正常直连,昨天天晚上忽然就不行了。错误信息是这样的:
此网站无法提供安全连接
poipiku.com 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
隐藏详细信息
客户端和服务器不支持常用的 SSL 协议版本或加密套件。导致此问题的原因通常是服务器要求使用 RC4,而这种加密方式根据当前标准已不够安全。


搜了一下发现这个RC4的东西chrome早就不支持了,11区你们怎么回事……我家chrome之前能直接打开又是怎么回事???
挠了半天头,俺寻思这或许可以在设置里调一下,结果按着搜到的“五分钟解决办法”搞了半天,屁用没有。
可能在大佬眼里就是个简单蠢问题,但之前真的完全没接触过这块,已经懵了。看图是精神刚需,求大佬指点一下解决办法,谢谢谢谢!

char1st 发表于 2021-3-8 20:28

为啥我直接就打开了呢?

Enfer 发表于 2021-3-8 20:40

char1st 发表于 2021-3-8 20:28
为啥我直接就打开了呢?

就是很奇怪啊!我换火狐试了试可以直接开,偏chrome不行,真的傻了

Heliko 发表于 2021-3-8 20:46

看了一下,套了 cf ,用的是 TLS 1.3 ,建议看看证书信息是不是被中间人攻击了?

Enfer 发表于 2021-3-8 20:49

Heliko 发表于 2021-3-8 20:46
看了一下,套了 cf ,用的是 TLS 1.3 ,建议看看证书信息是不是被中间人攻击了? ...

多谢大佬帮忙!厚着脸皮继续求请,这个证书信息应该怎么看?要是真的被攻击了,应该怎样处理?

commanderyuri 发表于 2021-3-8 21:10

Heliko 发表于 2021-3-8 21:37

Enfer 发表于 2021-3-8 20:49
多谢大佬帮忙!厚着脸皮继续求请,这个证书信息应该怎么看?要是真的被攻击了,应该怎样处理? ...

HTTPS 那个锁,看一下“证书”
https://p.sda1.dev/1/620ff351e3998408b212a9d105f48a71/chrome_yLO8sJRDgX.png
看了看 IP 挺正常的啊,也没被污染什么的……

Enfer 发表于 2021-3-8 21:45

Heliko 发表于 2021-3-8 21:37
HTTPS 那个锁,看一下“证书”

看了看 IP 挺正常的啊,也没被污染什么的…… ...

刚才试着在火狐把poipiku的安全证书存下来,再导入chrome,结果显示证书有一个无效的数字签名……还是不行,哭了。
大佬您好心截的图也是,火狐才能打开,chrome跳的不受支持提示和poipiku一样。
上边好心大佬说chrome 88打开正常,那有没有可能是chrome版本太旧的问题?(已失去正常思维能力

Heliko 发表于 2021-3-8 22:03

Enfer 发表于 2021-3-8 21:45
刚才试着在火狐把poipiku的安全证书存下来,再导入chrome,结果显示证书有一个无效的数字签名……还是不 ...

你先试试看更新吧。

Enfer 发表于 2021-3-8 22:11

Heliko 发表于 2021-3-8 22:03
你先试试看更新吧。

可能……这就是问题症结了……这台旧电脑是传说中的Win XP+ 版本 49.0.2623.112 chrome
看来狠心换电脑的日子终于到了
多谢大佬一直帮忙,感激不尽!

best32167 发表于 2021-3-8 22:19

Enfer 发表于 2021-3-8 22:11
可能……这就是问题症结了……这台旧电脑是传说中的Win XP+ 版本 49.0.2623.112 chrome
看来狠心 ...

....你早说呀。标题一看还以为日本人落后,结果落后的是你
但是我ssl检测了下,居然有一个XP的模拟通过了:

Firefox 49 / XP SP3        ECDSA(SHA256)        TLSv1.2 > h2

你可以试试,不行只有升系统

best32167 发表于 2021-3-8 22:23

事情过程就是这家网站最近几天换上了新申请的证书,3月1日新鲜签发的;
现在的新证书协议XP都不支持,你也早点升级系统吧,过阵子XP下什么https网站都上不了了

Enfer 发表于 2021-3-8 22:53

best32167 发表于 2021-3-8 22:23
事情过程就是这家网站最近几天换上了新申请的证书,3月1日新鲜签发的;
现在的新证书协议XP都不支持,你也 ...

原来如此!这部旧台式机主要是硬盘东西塞太多,觉得捣腾麻烦,能用就一直懒得换。多谢大佬帮忙查了那么多,看来确实是时候和老机子说再见了。再次感谢!
页: [1]
查看完整版本: [求助]网站服务器要求用RC4,Chrome打不开了