XP系统不能访问越来越多的https网站原因是什么

Vermouth

从16年开始就逐渐不能访问部分https网站了
Chrome给的报错信息是ERR_SSL_VERSION_OR_CIPHER_MISMATCH
查了一圈都是说因为RC4或TLS1.3之类的老协议但肯定不对
应该是在XP上跑的浏览器不能支持新的协议才导致这样
原因到底是什么还没查到
虽然搞清也基本没法解决就是了

bbn

不懂，火狐呢

Vermouth

bbn 发表于 2018-8-26 22:45
不懂，火狐呢

还真没试过 XP能跑的火狐还能找到吧

暁美ほむら

Vermouth 发表于 2018-8-26 22:48
还真没试过 XP能跑的火狐还能找到吧

http://ftp.mozilla.org/pub/mozilla.org/firefox/

自己找

zhangciwu

Vermouth 发表于 2018-8-26 22:43
从16年开始就逐渐不能访问部分https网站了
Chrome给的报错信息是ERR_SSL_VERSION_OR_CIPHER_MISMATCH
查了 ...

OK, so looking at the example of mpql.net, we start with the SSL Labs analysis.

The problem appears to be that the server only supports elliptic curve cryptography (the various TLS_ECDHE_xxx suites) and, according to the MSDN articles Secure Sockets Layer Protocol and TLS Cipher Suites, Windows XP doesn't include any of the elliptic curve protocols. This is not related to the certificates per se, but to the way the web server is configured.

Firefox still works because it uses its own cryptographic library rather than using the SSL support built into Windows. Of course, if you were using a version of Firefox as old as Windows XP is, it probably wouldn't work either. :-)

zhangciwu

zhangciwu 发表于 2018-8-26 23:57
OK, so looking at the example of mpql.net, we start with the SSL Labs analysis.

The problem appea ...

大概就是在xp不支持某些加密算法
然后那些网站本身也不打算支持xp

zhangciwu

zhangciwu 发表于 2018-8-26 23:59
大概就是在xp不支持某些加密算法
然后那些网站本身也不打算支持xp

ps 某些算法被NSA弱化过 然而这些椭圆加密算法不在其列（btc也用椭圆加密算法）

zhangciwu

zhangciwu 发表于 2018-8-26 23:59
大概就是在xp不支持某些加密算法
然后那些网站本身也不打算支持xp

ps 某些算法被NSA弱化过 然而这些椭圆加密算法不在其列（btc也用椭圆加密算法）

Wiedzmin

都8102年了为什么还用xp啊？

best32167

操作系统真没法升的话，要么试试360浏览器吧，兼容模式/急速模式都试试
low归low，至少还有在钻研XP下兼容性

leafage

我也遇到过这个问题，用火狐可以解决，火狐52以下的版本都支持xp，推荐使用52的esr版本
http://ftp.mozilla.org/pub/firef ... 9.0esr/win32/zh-CN/