

V2EX 很多同学自己个人网站的 SSL 配置在 ssllabs.com 都能拿到 A+,那么好吧我们来看看阿里云这家大公司的配置, Cipher Suites 居然只支持 RC4 。
https://www.ssllabs.com/ssltest/analyze.html?d=msc.console.aliyun.com
如果要支持 XP 下的 IE6 ~ IE8 ,加上 3DES 就可以了, RC4 是无论如何都不应该用的,况且他们是只支持 RC4 。 Chrome 新版已经不信任 RC4 了,从第一张图可以看到 Chrome 直接拒绝建立 SSL 连接。
好了,吐槽完毕~
新技能 get√ 学习了,目前计划把 IE8 以下全部 forbidden 掉 (*≧▽≦)