关于 ECDSA 的两个问题，求助。。

[ivmm]

网址：https://www.vobe.io

COMODO PositiveSSL ECC 。

该连接使用 CHACHA20_POLY1305 进行加密和身份验证，并使用 ECDHE_ECDSA 作为密钥交换机制。

疑惑一：
自己的浏览器总是能访问的， chrome 、 safari 、 firefox 。
但是在虚拟机 ubuntu 15.10 的 chrome 下，无法连接。 朋友的 360 浏览器也无法连接。
求证是否打得开？
提示：

ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

疑惑二：

add_header Strict-Transport-Security max-age=15768000;

我已经加了 hsts 了，为什么 ssllabs 却不提示已经添加了，所以拿不到 A+，然后突然强迫症来了。

[Laforet]

Windows 上 Chrome 能打开， FF 不报错但是打不开, wget 提示 bad file descriptor

[sparanoid]

`curl -I https://www.vobe.io/` 并没有 `Strict-Transport-Security`，所以 SSL Labs 那边就没判断出来

[Showfom]

Firefox 直接打不开

[ivmm]

@sparanoid 那为什么会不显示捏？

@Laforet
@Showfom

果然是跪在火狐啊。。火狐不支持 ECDSA ？

[cylin]

记得 CHACHA20_POLY1305 只有 chrome 从某个版本开始支持了，其他浏览器貌似不支持。

[ivmm]

@cylin 之前刚刚折腾好 CHACHA20 的时候，火狐是可以浏览的

[sparanoid]

@ivmm 我看只有一些静态文件有，应该是和你的 nginx 配置有关

[alect]

要加入一个 dh-params ，用 openssl 生成

[ivmm]

@alect 必须的，加了 2048 位的

[ivmm]

@sparanoid 修改了配置，貌似能打开了，求再检验

[MrGba2z]

try:

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

记得 restart Nginx

[Laobai]

不用 https 就好了( ｰ̀εｰ́ )

[Laforet]

@ivmm FF 应该支持， ssllabs 的模拟握手测试也正常，但是配置似乎还是有问题。


@alect ECDHE 和 dh-param 没关系的

[davidyin]

Win 7 Firefox 可以打开
显示的技术细节：
connection Encrypted (TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, 128 bit keys,(null))