SSL a Cloudflare aneb problémy s XP

11. 6. 2015 10:27:32

Dobrý den,

Mám zakoupený SSL (Space SSL) a zároveň mám nasazený na web CloudFlare (CDN) s podporou SSL (strict) , problém tohoto SSL je, že nepodporuje OS XP a staré prohlížeče IE. Uživateli se ukáže "ERR_SSL_VERSION_OR_CIPHER_MISMATCH" a na web se nedostane.

Proto bych se chtěl zeptat, jestli v dnešní době ještě někdo používá OS XP a jestli má cenu na tento OS brát ohledy, když už není v podpoře. Co jsem se díval do statistik co mám na webu, tak prý cca 30 lidí navštíví moje webové stránky s OS XP, ale jinak je 1200 lidí s OS 7 a vyšší.

Děkuji za odpovědi a názory popřípadě zkušenosti.

11. 6. 2015 10:27:32

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119173

rohorhweb

(1 hodnocení)

11. 6. 2015 10:39:17

Just a heads up if you're thinking about using Cloudflare's Universal SSL certificates. The free plan uses ECC 256 bit ECDSA based SSL certificates which are not compatible wth older browsers on certain older OSes.

More details at https://community.centminmod.com/th...with-winxp-internet-explorer-8-browsers.1577/ as well how to use Google Analytics to check your web browser versions used for your web site to ensure you're not negatively affected.

For older browser compatible, you would need to upgrade to Cloudflare's Pro or Business paid plans.

Jednoducho povedane, musis si kupit Cloudflare PRO verziu...

staci googlit...

11. 6. 2015 10:39:17

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119172

Petr Soukup

(5 hodnocení)

11. 6. 2015 11:19:44

Není problém ani tak v typu certifikátu, ale hlavně v SNI. Free verze zkrátka nepodporuje IE na XP - Chrome bude fungovat normálně.

11. 6. 2015 11:19:44

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119171

Multimediaexpo

11. 6. 2015 11:31:37

Napsal Fastmancz;1201701
Dobrý den,

Proto bych se chtěl zeptat, jestli v dnešní době ještě někdo používá OS XP a jestli má cenu na tento OS brát ohledy, když už není v podpoře. Co jsem se díval do statistik co mám na webu, tak prý cca 30 lidí navštíví moje webové stránky s OS XP, ale jinak je 1200 lidí s OS 7 a vyšší.

Děkuji za odpovědi a názory popřípadě zkušenosti.

Se systémem Windows XP musíte počítat minimálně dalších 9 měsíců.

Ze starých i aktuálních logů Apache české encyklopedie + Multimediaexpo.cz + vyplývá, že celých 15 procent unikátních návštěvníků stále používá + Windows XP. A současně jen asi 12 procent používá + Windows 8.1 (kompletní graf budeme publikovat zítra na FB a G+).

11. 6. 2015 11:31:37

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119170

Jamira40

(4 hodnocení)

11. 6. 2015 11:34:34

Ja by som to neriešil. XP a Chrome fungovať bude tak isto aj iné moderné prehliadače.

Kto používa XP a nejaké staré IE je štátny zamestnanec, BFU alebo rád hazarduje :)

Je čas to proste prestať riešiť... proste už toho bolo dosť

11. 6. 2015 11:34:34

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119169

Petr Soukup

(5 hodnocení)

11. 6. 2015 11:44:20

Napsal Multimediaexpo;1201731
Ze starých i aktuálních logů Apache české encyklopedie + Multimediaexpo.cz + vyplývá, že celých 15 procent unikátních návštěvníků stále používá + Windows XP. A současně jen asi 12 procent používá + Windows 8.1 (kompletní graf budeme publikovat zítra na FB a G+).

Schválně jsem se podíval do statistik našich eshopů a z posledních 100 000 návštěvníků mělo jen 0,8% XP+IE

11. 6. 2015 11:44:20

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119168

Fastmancz

11. 6. 2015 11:46:17

Děkuji všem za odpovědi. Stále jsem se ale nedozvěděl, jestli bych měl OS XP řešit nebo je nechat ladem a říct to slovy "Je to jeho problém, že má OS XP, má používat novější verzi OS", když se to tak vezme, tak je to pravda. Ruku na srdce, XP jsou již zastaralé bez budoucí podpory. Jaký na to máte názor? Podporovat či nepodporovat OS XP v SSL?

Děkuji za odpovědi.

11. 6. 2015 11:46:17

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119167

Petr Soukup

(5 hodnocení)

11. 6. 2015 11:48:32

Napsal Fastmancz;1201744
Děkuji všem za odpovědi. Stále jsem se ale nedozvěděl, jestli bych měl OS XP řešit nebo je nechat ladem a říct to slovy "Je to jeho problém, že má OS XP, má používat novější verzi OS", když se to tak vezme, tak je to pravda. Ruku na srdce, XP jsou již zastaralé bez budoucí podpory. Jaký na to máte názor? Podporovat či nepodporovat OS XP v SSL?
Děkuji za odpovědi.

To je úplně jednoduché. Vyplatí se je podporovat za $20/měsíc?

11. 6. 2015 11:48:32

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119166

rohorhweb

(1 hodnocení)

11. 6. 2015 11:49:28

Ja osobne by som to neriesil, nech si stiahnut novsi prehliadac ak chcu ten web pouzivat...

11. 6. 2015 11:49:28

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119165

Multimediaexpo

11. 6. 2015 11:49:36

Napsal Souki;1201740
Schválně jsem se podíval do statistik našich eshopů a z posledních 100 000 návštěvníků mělo jen 0,8% XP+IE

A taky máme milióny návštěvníků (čti: několik zoufalců), kteří používají Windows 95.... :-))

11. 6. 2015 11:49:36

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119164

Fastmancz

11. 6. 2015 11:50:13

Napsal rohorhweb;1201747
Ja osobne by som to neriesil, nech si stiahnut novsi prehliadac ak chcu ten web pouzivat...

Tady nejde o prohlížeč, jde tu o celkový OS XP. Pokud mají OS XP, tak se na web nedostanou.

11. 6. 2015 11:50:13

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119163

Petr Soukup

(5 hodnocení)

11. 6. 2015 11:51:46

Napsal Fastmancz;1201749
Tady nejde o prohlížeč, jde tu o celkový OS XP. Pokud mají OS XP, tak se na web nedostanou.

Opravdu? Chrome totiž má vlastní knihovny a nespoléhá se na systém, takže se ho omezení na SNI nebo šifry netýkají.

11. 6. 2015 11:51:46

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119162

Fastmancz

11. 6. 2015 11:52:48

Napsal Souki;1201745
To je úplně jednoduché. Vyplatí se je podporovat za $20/měsíc?

Řekl bych to jednoduše, ne.

11. 6. 2015 11:52:48

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119161

i-PRESS

(2 hodnocení)

11. 6. 2015 11:55:03

Já je třeba neřeším, mám nasazeny certifikáty vesměs UC/SAN, tedy pomocí SNI. Je ale třeba zvážit, jak moc je toto odříznutí byť malého procenta pro Vás závažné. Pokud provozuji službu, kterou využívají především IT profesionálové, je těch s XP+IE minimum a s klidným svědomím jsem takový cert nasadil.

Jiná situace by ale možná byla, pokud bych spouštěl globální službu typu wiki, či eshop, kde by se mi i to malé procento odrazilo v příjmech :) tím jsem ale zase neodpověděl, že? :-))

Domnívám se, že jen vy budete znát vaši cílovku a není nic jednoduššího, než se podívat do vlastních statistik a spočítat, jak moc se vás to případně dotkne.

11. 6. 2015 11:55:03

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119160

Petr Soukup

(5 hodnocení)

11. 6. 2015 11:55:18

Je v tom trochu guláš, tak to radši shrnu.

Windows XP + IE = nepodporuje SNI, takže nefunguje https s free verzí cloudflare

Windows XP + Chrome/Firefox = podporuje SNI, takže funguje i s free verzí cloudflare

Windows XP + lokální aplikace = stejný problém jako s IE, ale u webů se nás to asi moc netýká

15684

11. 6. 2015 11:55:18

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/#reply1119159