internet-explorer - Internet Explorer 和 TLS1.2 : website down

Question

几周来我们一直遇到问题:

某些访问我们网站的用户在主页上看到一个空白的 IE 错误页面:“已取消到该网站的导航”。

经研究，该问题与:

• Microsoft Internet Explorer 9(以及其他？)

• TLS 1.2(SSL 证书“让我们加密”)

一旦我们切换到 TLS 1.1，问题就消失了，但安全性降低了。

我们正在使用:

• NGINX 1.4.6

• 这里是

  的配置

/etc/nginx/conf.d/ssl.conf :

ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_prefer_server_ciphers on;
ssl_session_cache shared: SSL: 10m;
ssl_ciphers 'xxxxxxxxx';
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

• 如果我们删除“TLSv1.2”，问题就会消失，但这是一个临时解决方案..

有人遇到过这个问题吗？

Answer 1

Internet Explorer 9 就像 Windows Vista 一样？让它沉浸一点...

无论您做什么，都不要用传输安全强度来换取 Internet Explorer 兼容性。本质上，您是在尝试修补泰坦尼克号。当然，这无异于英雄，船上有许多灵魂，但在这个比喻中，它是一艘缓慢下沉的船，人们可以跳船，甚至微软也跳船。

我真正想说的是，不要成为罗斯 — 我永远不会放手， jack 。我永远不会放手。

参见 this answer 一种更友好的方法，意味着重定向到 您的浏览器使用过时的加密技术 页面并检测 TLS 协议(protocol)版本。