Trình duyệt nào chỉ sử dụng SSLv2? Tôi đang lên kế hoạch tắt SSLv2 trên máy chủ web của mình và muốn biết trình duyệt nào sẽ bị ảnh hưởng. Tôi không thể tìm thấy bất kỳ đâu phiên bản SSL của Firefox 1/2 và hỗ trợ IE6/7.Trình duyệt nào chỉ hỗ trợ SSLv2?
Theo sách, Data Center Fundamentals, trang 369, hỗ trợ SSLv3 đã được thêm vào Netscape 2.x và Internet Explorer 3.x và TLS đã được thêm vào Netscape 4.x và Internet Explorer 4.x.
Vì vậy, hỗ trợ SSLv3 đã được phổ biến rộng rãi từ năm 1995 – 1996.
giả định làm việc của tôi là SSLv2- chỉ trình duyệt không được tìm thấy bên ngoài một viện bảo tàng.
cảm ơn! đó chỉ là những gì tôi đang tìm kiếm. :) – ksuralta
Và cũng lưu ý rằng hầu hết phiên bản Netscape 1.x hỗ trợ SSLv2 đều có trình tạo số ngẫu nhiên yếu, giao thức dễ bị tấn công bổ sung. –
Cuốn sách này là không chính xác trong đó TLS không trở thành một tiêu chuẩn cho đến sau năm 1997 và thậm chí sau đó IE đã vô hiệu hóa nó theo mặc định cho đến IE7. –
Tôi tin rằng nó phụ thuộc vào thư viện SSL cơ bản đang được sử dụng.
Điều đó không thực sự trả lời câu hỏi. – ksuralta
Bởi vì nó phụ thuộc vào thư viện và không nhất thiết phải là trình duyệt? – sybreon
Với số lượng lớn cho trình duyệt, bạn có thể dễ dàng trả lời câu hỏi này. Ví dụ, Firefox Y.Z sẽ sử dụng phiên bản X của libfoo, trong đó phiên bản X hỗ trợ SSLv3 hay không. –
Để thêm vào câu trả lời, IE 6 mà không cần các gói dịch vụ chỉ chạy SSL 2. IE 6 với SPs có thể chạy SSL 3. WinXP có thể chạy lên đến IE 8.
http://windows.microsoft.com/en-ca/internet-explorer/ie-system-requirements#ie=ie-8
IE 6 không thể tin được vẫn còn ở đó, vâng, ngay cả trong năm 2014. Nhưng, thẳng thắn, nếu bạn lo ngại về bảo mật, nó không có ý nghĩa gì để quay lại và nói, tốt, nếu bạn không thể sử dụng khóa Tôi đoán chúng tôi sẽ để cửa mở rộng. Nếu an ninh là quan trọng thì hãy thi hành nó. Tôi biết, tôi biết, bạn không muốn làm phiền khách hàng của mình. Nhưng nghiêm túc, hãy cập nhật máy XP đã hết hạn của bạn rồi ...
Vui lòng xem năm của câu hỏi. – kay
... nhưng tôi đang tìm câu trả lời ... năm nay. Stumbled khi đăng bài này trong tìm kiếm của tôi; chỉ cần thêm thông tin tôi tìm thấy sau khi thực tế. Câu hỏi cũ không có nghĩa là họ không có độc giả mới. – FreeText
Cảm ơn bạn đã cập nhật. Điều này thực sự hữu ích cho tôi. –
http://stackoverflow.com/questions/64621/am-i-turning-away-customers-by-disabling-ssl-2-0-and-pct -1-0-in-iis5 – erickson