IE8/https兼容的问题

[Qiang Xie]

请问下我编译出来的openresty，HTTPS不兼容XP下的IE8会是什么问题，试过不同版本的openresty和不同版本的openssl静态链接，都没解决这个问题。

 这是443端口的配置：

证书是通配符证书，实际上我在ssl lab里面测的结果是支持ie8的，但在xp虚拟机下面就显示ie无法显示该网页

[FQ Liu]

可能和你选择的加密套件有关，XP系统的IE8貌似不支持DH一类的密钥交换算法。可以把nginx配置中的ssl_ciphers注释掉看下，如果不行把ssl_protocols也注释掉。

或者抓取SSL握手的数据包分析下。

在 2017年4月19日星期三 UTC+8下午1:32:52，Qiang Xie写道：

[Jianqiang Wang]

在 XP 的 IE8 里面设置下，开启对 TLS 1.0 的支持......