Apache-2.2

IE 和 Chrome:ERR_SSL_VERSION_OR_CIPHER_MISMATCH

  • July 28, 2015

您好,我在 Windows XP 中使用 IE 和 Google chrome 時出現此錯誤,但我的網站適用於 Windows 7(所有瀏覽器)和 Firefox(也適用於 Windows XP)

我在網際網路上了解到由 ECDSA 密碼引起的問題

虛擬主機:

SSLCertificateFile    /etc/apache2/ssl/cert.crt
SSLCertificateKeyFile /etc/apache2/ssl/key.key
SSLCertificateChainFile /etc/apache2/ssl/COMODO_EV_SHA-256_bundle.crt

SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"

所有作業系統和瀏覽器的好密碼是什麼?我在 debian 7 和 apache 上謝謝你

Mozilla wiki有一篇關於配置 Apache 使用的密碼的優秀文章。它們根據您的需要為三種不同級別的兼容性提供範例字元串。

您還應該檢查您的 Apache 版本是否支持橢圓曲線加密。您可以在此處找到更多詳細資訊。

最後,嘗試使用SSL Labs檢查您的網站與各種瀏覽器的密碼兼容性。它還將為您的 SSL 配置提供評分和改進建議(如果需要)。

引用自:https://serverfault.com/questions/709044