似乎是因为 SWEET32 编译的时候加 "-enable-weak-ssl-ciphers" 可启用
那么 IE8 怎么办……
This topic created in 3557 days ago, the information mentioned may be changed or developed.
 |
moyakaFeb 15, 2017 via Android
1
引导用户使用 Chrome ， Firefox 。最好不要放弃安全性去兼容。
|
 |
chromeeFeb 16, 2017 via Android
2
官方说的是 1.1.0 中移除，需要加你说的那个参数才能启用。在 1.0.2 里没有移除吧。
见： https://www.openssl.org/blog/blog/2016/08/24/sweet32/ 里面这么说的 |
 |
RezarkFeb 16, 2017
6
可以使用 pro 版的证书，强制 128 位加密。
|
|
7
@wql XP 微软去年就停止支持了，继续使用 XP 风险也很大。上面也有人提到因为 CVE-2016-2183 所以 OpenSSL 才放弃 3DES 并建议大家升级。大多数用户是不懂什么 3DES 、 TLS ，但是一旦出了安全问题这锅就背上了，引导用户到更安全的系统和软件还是背锅这个选择并不难。
|
1
Select Language