ssl - 无法从禁用了 SSLv2、v3 和 TLSv1.0 的站点中提取 RSS 源

Question

最近，我们更改了网站的 SSL 协议(protocol)以禁用 SSLv2、v3 和 TLSv1.0 - 启用 TLS v1.1 和 v1.2。

我们注意到我们的另一方获得了所述站点的 RSS 提要，现在在尝试从第一个站点提取 RSS 提要时遇到了麻烦。在更改之前，RSS 提要 100% 正常工作。

RSS 提要是否会因为禁用的旧 SSL 协议(protocol)而停止提取？我不确定为什么会发生这种情况，因为我不知道与 RSS 提要和较新的 TLS 协议(protocol)有任何不兼容。

我们的解决方法是在没有 SSL 的情况下提供 rss 提要，但我希望有一种方法可以解决和理解这个问题。

粗略的设置是:

用户 => 反向代理 => 带有 RSS 提要的公共(public)网站

Staff => Intranet <=/= 提取公共(public)网站 RSS 提要

Answer 1

您用来提取 RSS 提要的 HTTPS 客户端的 SSL/TLS 部分不支持或配置为不支持这些较新的协议(protocol)。它依赖于能够使用那些旧协议(protocol)。该问题并非特定于 RSS。要解决此问题，请找到此客户端(在生成您网站输出的代码中，它在您的反向代理后面运行)并修复其配置或升级它或将其替换为支持较新协议(protocol)的客户端。如果代码在当前版本的软件堆栈中仍然失败，请尝试。旧版本的 HTTPS 客户端尚不支持这些协议(protocol)。如果这没有帮助，并且为什么代码不能与较新的协议(protocol)一起工作也不是很明显，请提取 example从中提取并可能提出一个新问题。