| Autor | Zpráva | ||
|---|---|---|---|
| SteveO Profil * |
Zdravím, rád bych si udělal jasno, jaké jsou možnosti využití Let's Encrypt na Windows XP a IE <= 8.
Web root.cz se tam zobrazí jako stránka s červenou hláškou o nedůvěryhodnosti certifikátu, nicméně dá se na něj dostat. Web heureka.cz se nezobrazí vůbec, nedá se na něj dostat - Aplikace IE nemůže zobrazit tuto stránku. (zkoušeno ve virtualboxu) Je to tedy tak, že Root má vlastní IP adresu, kdežto Heureka spoléhá na technologii SNI, kterou Explorery na XP neumí? Děkuji // U toho Rootu je to jinak - u webů, které v IE 8 fungují, jsou ještě tyto rozdíly: 1) Web se načte hned bez keců (Seznam, Centrum). 2) Web se načte s vyskočením horní žluté upozorňovací lišty, že některé části byly zablokovány (Root.cz nebo Slunecnice.cz, zde zřejmě záleží na načítaných skriptech třetích stran). 3) Web se zasekne na úvodní červené obrazovce, kde musím odkliknout, že chci "Pokračovat na tento web (nedoporučujeme)". To je případ jakpsatweb.cz. |
||
| Davex Profil |
Použití SSL certifikátu od Let's Encrypt v podstatě nesouvisí s SNI. Můžeš použít jakýkoliv certifikát.
Nevím, na co se chceš vlastně zeptat, ale Explorer na Windows XP můžeš směle hodit do koše, protože v něm spousta stránek jako třeba mapy.cz a mnoho dalších stejně nebude fungovat, bohužel. „Web heureka.cz se nezobrazí vůbec, nedá se na něj dostat - Aplikace IE nemůže zobrazit tuto stránku.“ Na webserveru jsou zřejmě vypnuté slabé algoritmy pro výměnu klíče nebo slabé šifrovací algoritmy, takže se Explorer neshodne s webserverem na použitém šifrování. „3) Web se zasekne na úvodní červené obrazovce, kde musím odkliknout, že chci "Pokračovat na tento web (nedoporučujeme)". To je případ jakpsatweb.cz.“ To je dáno tím, že se na serveru používá SNI a výchozí SSL certifikát na IP adrese webového serveru je certifikát pro subdoménu diskuse.jakpsatweb.cz. Explorer tedy varuje, že toto jméno nesouhlasí s www.jakpsatweb.cz. |
||
|
Časová prodleva: 7 let
|
|||
0