asp.net - IE9 上的 SSL/TLS 问题

Question

我在安全站点上有一个 asp.net 站点。它不允许我查看它。它建议在工具选项的高级选项卡中更改 SSL 和 TLS 设置。这奏效了。虽然我不想要一个解决方法来使网站正常工作，因为它会让每个在 IE 中访问该站点的人都不得不应用这个解决方法。我需要在服务器上或 .net 中设置什么吗？

谢谢。

Answer 1

自 POODLE attack SSL 3.0 被认为是不安全的，许多网站已经禁用它。

现在，根据this table on Wikipedia IE9 支持 TLS 1.1 和 1.2，但默认禁用。您实际上必须启用 TLS 1.1 的事实似乎表明网站运营商也禁用了 TLS 1.0。

最好的补救措施是更新旧浏览器 (IE9 is 6.5 years old) 或一次完全启用 TLS。他们在安装时将其禁用的唯一原因可能只是与他们一些早已被遗忘的遗留产品兼容。

---

就在最近，我们发现 POODLE can also bite TLS ，但 SSL Labs 已经对其进行了测试，因此您可以快速验证您的网站是否免疫。