IE 8不会打开某些网站，firefox会打开[重复]

这个问题已经在这里有了答案：

无法从我的Windows XP IE 8访问https站点 2回答

操作系统：Windows XP SP3。当我尝试brokerkf.ru在IE8中打开网站时，它说找不到服务器。当它打开google.com和许多其他网站时。

Firefox和Chrome可以正常打开brokerkf.ru。nslookup在命令提示符下正确显示网站的IP地址。

该域不在/ etc / hosts文件中。

可能是什么问题？我很困惑。

windows-xp internet-explorer

— 用户4035
source

IE8在这一点上是很老的学校。网站所有者/程序员可能已经决定，较旧的浏览器版本支持不值得。

— Kaizerwolf '17

我知道@Kaizerwolf。但是至少它应该已经连接到该站点，而实际上没有。

— user4035

令人

— 抓狂的

Answers:

检查SSLLabs TLS协议支持（位于https://www.ssllabs.com/ssltest/analyze.html?d=brokerkf.ru），该站点仅支持TLS 1.1和TLS 1.2。IE8支持的TLS最新版本是TLS 1.0。如此有效，IE8和站点无法就使用的TLS版本达成一致，因此您的浏览器无法连接到站点。

请注意，遇到这种类型的故障的所有其他用户代理也是如此：所有这些产品仅支持TLS 1.0作为最新版本，而服务器不支持任何早于1.1的版本。

— 恩扎尔
source

并且随着TLS 1.0的失效，越来越多的网站将其关闭。您可能可以在某处的浏览器选项中打开TLS 1.1或1.2。不过，这并不意味着IE 8可以在未经测试的网站上运行。

@PeterCooperJr。不太可能是“在设置中的某处打开它”的情况。Internet Explorer的SSL / TLS组件实际上是操作系统的一部分，并且Microsoft从未将其许多功能移植到Windows XP（到TLS 1.1发行时，XP已经使用了5年，而Vista几乎可以发布了）。Wikipedia上的此表表明，其中包括1.0以后的TLS版本：en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers

— IMSoP

我只是模糊地记得某些旧版本的IE带有TLS 1.1 / 1.2作为选项，它们在默认情况下是关闭的，因为它们当时太新且尚处于试验阶段。也许IE 8不是其中之一。我没有任何方便查看的XP副本。

之所以以这种方式配置服务器，是因为，客户端可以以这种方式攻击服务器，在这种情况下它会降级到TLS 1.0，这当然不被认为是安全的。 我使用“攻击”一词，即执行任何具有敌意的行动。 如果Windows XP具有支持TLS 1.1 / 1.2的功能，它将在几年前添加，则不会发生这种情况，因此，如果必须在其上使用浏览器，则应远离Windows XP。不能使用TLS 1.2的限制已扩展到所有浏览器。

— 拉姆猎犬，

@Ramhound仅那些依赖于这些OS的浏览器提供了库。我相信Firefox和Chrome包含自己的SSL库。并不是说这两种浏览器都不再支持Windows XP的新版本（当前的Firefox LTS是将支持该版本的最新版本，不久也将不受支持）。

— 亚历山大·奥玛拉

该网站似乎不支持只能使用过时的TLS的较旧的用户代理，请参见此处：https ://www.ssllabs.com/ssltest/analyze.html?d=brokerkf.ru
结果显示，对于很多较旧的浏览器版本，服务器关闭了连接。因此，这与您使用的PC无关，它是由Web服务器本身完成的。

— 埃里亚斯
source

这个答案是不正确的-正如@Nzall所说，他们没有主动阻止任何人，更不用说由用户代理了（这必然要求建立连接并首先发出请求）。他们只是不竭力支持较旧的（不安全的）协议。所以...是的，这是客户的问题：客户太老了！

— 鲍勃（Bob）

说答案“不正确”也是不正确的:-)（...除非是学究式的，如果测量的话，这是完全可以的）。改写，但可能仍然存在缺陷，这也许是更好的措辞：“较旧的用户代理被有效地阻止，因为它们不支持较新的技术，并且尝试连接服务器失败。”

— 迈克尔”

@michael“说答案是“不正确”的_也是不正确的:-)不正确_“（虽然很花时间）。该站点被SSL / TLS协议阻止，某些系统（在本例中为XP）不支持所需的级别（TLS1.1 / 1.2）。尽管“用户代理”可以提供所需协议的自己的实现，但许多（大多数）（包括IE）不提供并且依赖于操作系统的实现。

— TripeHound

我不认为这很古怪。给出的答案表示它们有意阻止特定的浏览器版本。他们不是。它们只是缺少协议的较旧版本，因此任何没有较新版本的浏览器都无法连接到它们。这确实是浏览器的问题。

— trlkly

@michael这个答案是简单，简单的，除了有误导作用外，还有100％不准确。

— hobbs