ssl 在 winxp 上红叉提示"服务器的证书目前无效"

[letitbesqzr]

证书链是正常的,在手机和 win7 以上的系统都是正常的.
使用的 chrome 版本为: 49.0.2623.112 最后一个支持 xp 的版本
网上查阅了下,说 chrome 在 winxp 上已经是可以支持 SHA-256 的了

[xupefei]

CERT_DATE_INVALID 这不是很明白了么。证书时间或系统时间不对。

[letitbesqzr]

@xupefei 确定了一下,时间是对的

[xupefei]

http://superuser.com/questions/897652/how-to-renew-google-chrome-certificate-neterr-cert-date-invalid
@letitbesqzr AVG ？

[likexian]

sha256 ， xp 只有 sp3 才支持，看下你的是不是 sp3 ，如果不是，无解

[letitbesqzr]

@xupefei 才装的原版系统...什么都没装

[letitbesqzr]

@likexian 是....

[yeyeye]

@likexian 现在还有人装没有 SP 补丁包的 XP 系统 讲真的 很醉了 一般都会忽略掉……
@letitbesqzr 醉了

[cxbig]

现在还有项目要支持 XP ？

[satifanie]

利用 SNI ，你需要额外申请一个 1024 位的证书，放到系 Nignx 第一个默认的 ssl 配置。注意 声明的第一个。

[letitbesqzr]

@cxbig 对啊..而且客户全是 xp