SSL a Cloudflare aneb problémy s XP

11. 6. 2015 12:08:06

Napsal Souki;1201761
Je v tom trochu guláš, tak to radši shrnu.
Windows XP + IE = nepodporuje SNI, takže nefunguje https s free verzí cloudflare
Windows XP + Chrome/Firefox = podporuje SNI, takže funguje i s free verzí cloudflare
Windows XP + lokální aplikace = stejný problém jako s IE, ale u webů se nás to asi moc netýká
15684

Teď tady testuji a mám Windows XP + Chrome a když jsem chtěl jít na web s certifikací jak od Space SSL, tak i od CloudFlare (oboustranná šifrovací komunikace), jak ze strany serveru, tak i ze strany CloudFlare. Tak se ukázalo "ERR_SSL_VERSION_OR_CIPHER_MISMATCH".

11. 6. 2015 12:08:06

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/strana/2/#reply1119158

Petr Soukup

(5 hodnocení)

11. 6. 2015 12:12:13

Napsal Fastmancz;1201764
Teď tady testuji a mám Windows XP + Chrome a když jsem chtěl jít na web s certifikací jak od Space SSL, tak i od CloudFlare (oboustranná šifrovací komunikace), jak ze strany serveru, tak i ze strany CloudFlare. Tak se ukázalo "ERR_SSL_VERSION_OR_CIPHER_MISMATCH".

To je zvláštní. Cloudflare dokonce používá SHA1, aby držel maximální kompatibilitu. Jaká je to doména?

11. 6. 2015 12:12:13

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/strana/2/#reply1119157

Fastmancz

11. 6. 2015 12:14:12

Napsal Souki;1201767
To je zvláštní. Cloudflare dokonce používá SHA1, aby držel maximální kompatibilitu. Jaká je to doména?

CMGPortal.cz - CMGPortal.cz – Herní portál serverů CS:GO | Další web…

11. 6. 2015 12:14:12

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/strana/2/#reply1119156

Petr Soukup

(5 hodnocení)

11. 6. 2015 14:10:48

Omlouvám se, máte pravdu. To co jsem psal platí o SNI obecně, ale nikoliv o Cloudflare. Dříve byl rozdíl mezi Free a Pro https jen v SNI, ale nyní se liší i šifry.

Tyto jsou dostupné s free tarifem:

15686

Tyto jsou dostupné s placeným tarifem:

15685

Důsledkem je nepodpora na Windows XP bez ohledu na prohlížeč, protože i Chrome přebírá nastavení šifer z Windows.

Takhle vypadá podpora u placeného tarifu:

15687

11. 6. 2015 14:10:48

https://webtrh.cz/diskuse/ssl-a-cloudflare-aneb-problemy-s-xp/strana/2/#reply1119155