google-chrome - 为什么 Windows XP 不能处理较新的 SSL 证书版本？

Question

据我了解，由于Windows XP正式停止支持，某些网站使用的最新版SSL证书因不兼容而无法在WinXP上的Chrome和IE上访问。不过，Firefox 显然仍然支持 Windows XP，并且可以自由访问这些网站。

我不太明白 SSL 证书的兼容性是如何工作的，在 Chrome 和 IE 上它怎么可能要求你完全切换到一个新的操作系统，但如果只使用不同的浏览器就不需要这样做？如果 Firefox 可以支持，为什么一个简单的社区开发人员不能为 Chrome 和 IE 创建一个“补丁”？浏览器和操作系统之间有什么联系？我在哪里画线？

Answer 1

好吧，看看 mpql.net 的例子，我们从 SSL Labs analysis 开始.

问题似乎是服务器仅支持椭圆曲线加密(各种 TLS_ECDHE_xxx 套件)，并且根据 MSDN 文章 Secure Sockets Layer Protocol和 TLS Cipher Suites , Windows XP 不包括任何椭圆曲线协议(protocol)。这与证书本身无关，而是与 Web 服务器的配置方式有关。

Firefox 仍然有效，因为它使用了 its own cryptographic library而不是使用 Windows 内置的 SSL 支持。当然，如果您使用的是与 Windows XP 一样旧的 Firefox 版本，它可能也无法运行。 :-)