☰

nginx https 无法通过 ie 连接

tag-icon • tag-icon nginx ssl https internet-explorer
nginx https 无法通过 ie 连接

我安装了 nginx 并设置了 https。当我使用 chrome 或 opera 通过 https 连接到 Web 服务器时，它可以正常工作。当我使用 ie 和 edge 通过 https 连接时，我收到消息“无法显示此页面”；

set ssl
ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers         "EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";

ssl_prefer_server_ciphers  on;
ssl_ecdh_curve secp384r1;
ssl_session_tickets off;

ssl_dhparam /etc/nginx/ssl/dhparam4096.pem;

我的 nginx.conf 和 istyle.conf http://istyle.kr/nginx.conf http://istyle.kr/istyle.conf

答案1

浏览器与 TLS 配置的兼容性

如有疑问，请指出Qualys SSL 服务器测试在您的网站上。请务必选中隐藏结果框，这样您的域名就不会出现在他们最近测试的网站列表中。

他们也有一个DEV Qualys TLS 服务器测试其中包括额外的测试。

两者都将显示能够连接到您的网站并使用哪种 SSL 协议的用户代理和版本列表。

答案2

我会检查你的配置Mozilla SSL 配置生成器可能是 IE 不喜欢您的密码列表。

相关内容