Jakie przeglądarki używają tylko protokołu SSLv2? Mam zamiar wyłączyć SSLv2 na naszym serwerze internetowym i chciałbym wiedzieć, jakie wpłyną na przeglądarki. Nie mogę znaleźć nigdzie, jakie wersje SSL obsługują przeglądarki Firefox 1/2 i IE6/7.Jakie przeglądarki obsługują tylko protokół SSLv2?
Zgodnie z książką, Data Center Fundamentals, strona 369, obsługa SSLv3 została dodana w Netscape 2.x i Internet Explorer 3.x, a protokół TLS został dodany w Netscape 4.x i Internet Explorer 4.x.
Więc wsparcie SSLv3 została powszechnie dostępny od 1995 – 1996.
moje założenie pracy jest to, że SSLv2- tylko przeglądarek nie znajdują się na zewnątrz muzeum.
dzięki! właśnie tego szukałem. :) – ksuralta
Należy również zauważyć, że większość wersji Netscape 1.x obsługującej SSLv2 ma słaby generator liczb losowych, który jest podatny na dodatkowe ataki. –
Ta książka jest niepoprawna, ponieważ TLS nie stał się standardem przed 1997 r., A nawet IE domyślnie go wyłączał do IE7. –
Uważam, że zależy to od podstawowej biblioteki SSL, która jest używana.
To naprawdę nie odpowiada na pytanie. – ksuralta
Bo to zależy od biblioteki, a niekoniecznie od przeglądarki? – sybreon
Biorąc pod uwagę dużą liczbę dla przeglądarki, możesz łatwo odpowiedzieć na to pytanie. Na przykład Firefox Y.Z użyje wersji X libfoo, gdzie wersja X obsługuje SSLv3 lub nie. –
Aby dodać do odpowiedzi, IE 6 bez dodatków Service Pack działa tylko SSL 2. IE 6 z SPS można uruchomić SSL 3. WinXP może podbiec do IE 8.
http://windows.microsoft.com/en-ca/internet-explorer/ie-system-requirements#ie=ie-8
Niewiarygodne, że IE 6 nadal istnieje, tak, nawet w 2014 roku. Ale, szczerze mówiąc, jeśli martwisz się bezpieczeństwem, nie ma sensu się odwracać i mówić, cóż, jeśli nie możesz użyć klucza Chyba zostawimy drzwi szeroko otwarte. Jeśli bezpieczeństwo jest ważne, wymuś je. Wiem, wiem, nie chcesz niedogodności dla swoich klientów. Ale poważnie, zaktualizuj swoją wygasłą maszynę XP już ...
Proszę zobaczyć rok pytania. – kay
... a jednak szukałem odpowiedzi ... w tym roku. Natknąłem się na ten post w moich poszukiwaniach; Właśnie dodałem informacje, które znalazłem po fakcie. Stare pytania nie oznaczają, że nie mają nowych czytelników. – FreeText
Dziękujemy za aktualizację. To było naprawdę przydatne dla mnie. –
http://stackoverflow.com/questions/64621/am-i-turning-away-customers-by-disabling-ssl-2-0-and-pct -1-0-in-iis5 – erickson