现在不支持 TLS 1.3 的浏览器用户数占比<0.5%了吗？打算配置网站只支持 TLS 1.3。

[edis0n0]

[lisongeee]

https://caniuse.com/?search=tls%201.3

[edis0n0]

@lisongeee #1 看起来还不少浏览器不支持

[ShunYea]

你配置了只支持 1.3 的话，Windows7 一类的系统就没法访问你的站点了，Windows7 默认只是 1.1 ，我记得是。上次自己改了只支持 1.2 ，结果 Windows7 的用户全部断线，查了半天才发现是这个设置，又改了回去。

[Bingchunmoli]

ie 还有很多呢

[edis0n0]

@ShunYea #3 Windows 7 装新版 Chrome 也不行么？手边没有 Windows 7 的设备测试，但看后台统计 Windows 7 的用户超过 10%了。

[ElmerZhang]

纯好奇，为什么要只支持 1.3 呢？同时支持了 1.1 和 1.2 会有什么问题？
前几天配阿里云 CDN 的时候看到默认只选了 1.1 和 1.2 ，没选 1.3 ，我直接全给勾上了，反正不多花钱。

[edis0n0]

@ElmerZhang #6 TLS 1.1 被证明不安全了 https://www.google.com/search?q=tls+1.1+%E4%B8%8D%E5%AE%89%E5%85%A8

[edis0n0]

@Bingchunmoli #4 IE 基本放弃了，适配成本远大于收益

[ElmerZhang]

@edis0n0 那看你们取舍了，是要安全还是要兼容性。

[aloxaf]

@edis0n0 #5 话说你网站后台统计一下 tls 1.3 用户数量不就知道可不可以取消了么

[edis0n0]

@aloxaf #10 日志里没记录这个

[fengjianxinghun]

@ShunYea tls 支持和 win7 有啥关系？装个 chrome 不就完了？

[luojianxhlxt]

1.1 取消掉就可以了，1.2 还是留着吧

[julyclyde]

十年前某团连 ssl 都舍不得开，说担心某些浏览器不支持
我批判说：那些人连支付宝都访问不了，你让他看团购网站干什么？

[julyclyde]

@fengjianxinghun chrome 是用操作系统 ssl 库还是自己的 ssl 库呢？
我用 windows xp chrome 反正是基本上没办法访问什么网站了，我猜测是用系统 ssl 库？