终于忍不住要来吐槽阿里云网站的 SSL 配置


V2EX 很多同学自己个人网站的 SSL 配置在 ssllabs.com 都能拿到 A+,那么好吧我们来看看阿里云这家大公司的配置, Cipher Suites 居然只支持 RC4 。
https://www.ssllabs.com/ssltest/analyze.html?d=msc.console.aliyun.com
如果要支持 XP 下的 IE6 ~ IE8 ,加上 3DES 就可以了, RC4 是无论如何都不应该用的,况且他们是只支持 RC4 。 Chrome 新版已经不信任 RC4 了,从第一张图可以看到 Chrome 直接拒绝建立 SSL 连接。
好了,吐槽完毕~
本文由 vps网友提供,转载请注明出处
本文链接: https://www.vpsvsvps.com/discuss/a/1676471735064465408.html