过时的加密套件

2016-04-04 22:25:16 +08:00
 citydog

在 godaddy 购买的 ssl 证书，各种配置，但最终显示：

您与 xxx 之间通过过时的加密套件进行加密，我的是 iis7.5 ，不知道咋操作了。。。求大神解决。。。谢谢

3842 次点击
所在节点    SSL
8 条回复
yeyeye
2016-04-04 23:08:48 +08:00
因为你的 SSL 证书是 SHA1 的吧？……这个算法的 SSL 证书的期限不能超过 2016 年年底……
DesignerSkyline
2016-04-04 23:12:04 +08:00
因为 IIS 啊，谁说是证书的问题了。。。证书问题的话题主不会问是过时的套件了， Chrome 会直接提示使用的 SHA-1 证书。而不是 obsolete encryption.
@yeyeye
DesignerSkyline
2016-04-04 23:18:37 +08:00
楼主，你需要看一下这个，你就明白了

https://scotthelme.co.uk/getting-an-a-on-the-qualys-ssl-test-windows-edition/
DesignerSkyline
2016-04-04 23:33:12 +08:00
BTW: 如果需要使用 PowerShell 来配置，可以看这篇文章：
https://www.hass.de/content/setup-your-iis-ssl-perfect-forward-secrecy-and-tls-12
yeyeye
2016-04-05 00:10:13 +08:00
@DesignerSkyline 了解 乙肝泻
Return2legacy
2016-04-05 00:41:37 +08:00
是 cipher 配置有问题
citydog
2016-04-05 15:02:32 +08:00
@DesignerSkyline 谢谢！
DesignerSkyline
2016-04-05 15:08:44 +08:00
@citydog 不用谢

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/268535

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX