现在不支持 TLS 1.3 的浏览器用户数占比<0.5%了吗？打算配置网站只支持 TLS 1.3。
edis0n0 · 2022-09-14 15:37:34 +08:00 · 1807 次点击这是一个创建于 808 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
lisongeee 2022-09-14 15:43:32 +08:00
|
 |
3
ShunYea 2022-09-14 15:48:39 +08:00
你配置了只支持 1.3 的话，Windows7 一类的系统就没法访问你的站点了，Windows7 默认只是 1.1 ，我记得是。上次自己改了只支持 1.2 ，结果 Windows7 的用户全部断线，查了半天才发现是这个设置，又改了回去。
|
 |
4
Bingchunmoli 2022-09-14 15:49:16 +08:00
ie 还有很多呢
|
 |
5
edis0n0 OP @ShunYea #3 Windows 7 装新版 Chrome 也不行么？手边没有 Windows 7 的设备测试，但看后台统计 Windows 7 的用户超过 10%了。
|
 |
6
ElmerZhang 2022-09-14 15:53:52 +08:00
纯好奇，为什么要只支持 1.3 呢？同时支持了 1.1 和 1.2 会有什么问题？
前几天配阿里云 CDN 的时候看到默认只选了 1.1 和 1.2 ，没选 1.3 ，我直接全给勾上了，反正不多花钱。 |
|
7
edis0n0 OP @ElmerZhang #6 TLS 1.1 被证明不安全了 https://www.google.com/search?q=tls+1.1+%E4%B8%8D%E5%AE%89%E5%85%A8
|
|
8
edis0n0 OP @Bingchunmoli #4 IE 基本放弃了，适配成本远大于收益
|
|
9
ElmerZhang 2022-09-14 16:00:37 +08:00
@edis0n0 那看你们取舍了，是要安全还是要兼容性。
|
 |
12
fengjianxinghun 2022-09-14 16:15:03 +08:00
@ShunYea tls 支持和 win7 有啥关系？装个 chrome 不就完了？
|
 |
13
luojianxhlxt 2022-09-15 08:49:41 +08:00
1.1 取消掉就可以了，1.2 还是留着吧
|
 |
14
julyclyde 2022-09-15 09:40:07 +08:00
十年前某团连 ssl 都舍不得开，说担心某些浏览器不支持
我批判说：那些人连支付宝都访问不了，你让他看团购网站干什么？ |
|
15
julyclyde 2022-09-15 09:41:00 +08:00
@fengjianxinghun chrome 是用操作系统 ssl 库还是自己的 ssl 库呢？
我用 windows xp chrome 反正是基本上没办法访问什么网站了，我猜测是用系统 ssl 库？ |
Select Language