<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">чт, 9 июл. 2020 г. в 18:38, grey <<a href="mailto:nginx-forum@forum.nginx.org">nginx-forum@forum.nginx.org</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Привет всем!<br>
<br>
Возникла задача сделать, чтобы сайт открывался в Windows XP на IE 8. На<br>
сайте<br>
<a href="https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=old" rel="noreferrer" target="_blank">https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=old</a><br>
выбрал - создать конфиг под старые браузеры, получил набор шифров:<br>
<br>
ssl_ciphers<br>
ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA;<br>
<br>
Если верить интернету, то для работы сайта в IE 8 необходим последний в<br>
списке "DES-CBC3-SHA", но почему сайт не открывается. Нашел в инете патч для<br>
IE 8, который добавляет 256 битное шифрование для этого старого браузера и<br>
он помог, но это не вариант. <br></blockquote><div><br></div><div>256-битное шифрование это SHA2 ?</div><div>дело в том, что до WinXP SP2 поддерживался только SHA1</div><div>начиная с SP2 поддерживается SHA2</div><div><br></div><div>сертификат сейчас вы можете выпустить только SHA2<br></div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
Подскажите, что не хватает в конфиге, чтобы сайт открывался в этом браузере?<br>
<br>
Posted at Nginx Forum: <a href="https://forum.nginx.org/read.php?21,288640,288640#msg-288640" rel="noreferrer" target="_blank">https://forum.nginx.org/read.php?21,288640,288640#msg-288640</a><br>
<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div></div>