Назад | Перейти на главную страницу

IE и Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Здравствуйте, у меня эта ошибка с IE и Google Chrome в Windows XP, но мой веб-сайт работает с Windows Seven (все браузеры) и Firefox (также с Windows XP)

Я узнал в Интернете о проблеме, вызванной шифром ECDSA

VirtualHost:

SSLCertificateFile    /etc/apache2/ssl/cert.crt
SSLCertificateKeyFile /etc/apache2/ssl/key.key
SSLCertificateChainFile /etc/apache2/ssl/COMODO_EV_SHA-256_bundle.crt

SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"

Какой хороший шифр подходит для всех ОС и браузеров? Iam на debian 7 и apache Спасибо

В Mozilla вики есть отличная статья о настройке шифров, используемых Apache. Они предоставляют примеры строк для трех разных уровней совместимости в зависимости от ваших потребностей.

Вы также должны убедиться, что ваша версия Apache поддерживает шифрование с эллиптической кривой. Вы можете найти более подробную информацию Вот.

Наконец, попробуйте использовать SSL Labs чтобы проверить свой сайт на совместимость шифров с различными браузерами. Он также предоставит оценку вашей конфигурации SSL и предложения по ее улучшению (при необходимости).