这是一个创建于 3253 天前的主题，其中的信息可能已经有所发展或是发生改变。
一直都很想吐槽阿里云轻技术重营销的现状，都因为太懒作罢了。今天无论如何都要吐槽下他们某个子域的 SSL 配置。
V2EX 很多同学自己个人网站的 SSL 配置在 ssllabs.com 都能拿到 A+，那么好吧我们来看看阿里云这家大公司的配置， Cipher Suites 居然只支持 RC4 。
https://www.ssllabs.com/ssltest/analyze.html?d=msc.console.aliyun.com
如果要支持 XP 下的 IE6 ~ IE8 ，加上 3DES 就可以了， RC4 是无论如何都不应该用的，况且他们是只支持 RC4 。 Chrome 新版已经不信任 RC4 了，从第一张图可以看到 Chrome 直接拒绝建立 SSL 连接。
好了，吐槽完毕~
V2EX 很多同学自己个人网站的 SSL 配置在 ssllabs.com 都能拿到 A+，那么好吧我们来看看阿里云这家大公司的配置， Cipher Suites 居然只支持 RC4 。
https://www.ssllabs.com/ssltest/analyze.html?d=msc.console.aliyun.com
如果要支持 XP 下的 IE6 ~ IE8 ，加上 3DES 就可以了， RC4 是无论如何都不应该用的，况且他们是只支持 RC4 。 Chrome 新版已经不信任 RC4 了，从第一张图可以看到 Chrome 直接拒绝建立 SSL 连接。
好了，吐槽完毕~
 |
1
qgy18 OP 补充下，如果要支持 XP 下的 IE6 ~ IE8 ，加上 3DES 就可以了，是因为 IE6 支持下面这种相对安全一些的 suite （密钥交换用 RSA ，认证用 RSA ，对称加密用 3DES ， MAC 算法用 SHA1 ）：
TLS_RSA_WITH_3DES_EDE_CBC_SHA 0x00,0x0A - DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1 |
 |
2
kn007 2016-01-15 18:26:19 +08:00
因为 ququ 的文章， A+的路过
|
|
3
qgy18 OP |
 |
4
wy315700 2016-01-15 18:31:35 +08:00
win 2000 的 IE5.5 呢，，
|
|
5
qgy18 OP @wy315700 ssllab 都懒得收录 IE5.5 。。。 https://www.ssllabs.com/ssltest/clients.html
其实为了兼容老旧终端而不得不降低的安全配置我是不会吐槽的，毕竟这是国情。 但是只提供一个老掉牙的不安全配置让现代操作系统 / 浏览器也必须用，这只能说明不用心 + 不重视技术！ |
|
6
kn007 2016-01-15 18:46:42 +08:00
@qgy18 嗯嗯，确实是。现在 XP 基本也是内部机在用了，东莞这边，公安局的内网，还有比如财务，财政局某些部门这块用着 XP ，大部分都是 Win7 了，因为从去年采购的电脑，都是安装 Win7
|
 |
7
lyragosa 2016-01-15 18:51:21 +08:00
你们器材界真是让人难以理解……
|
 |
9
ivmm 2016-01-15 20:51:02 +08:00
为毛我 版本 47.0.2526.111 (64-bit) 没拦截～
|
|
10
qgy18 OP @ivmm 需要 48 ， Chrome beta 版。我的是： 48.0.2564.79 。 Windows 和 OSX 都拦。
|
 |
11
Outshine 2016-01-15 21:06:45 +08:00
因为是 ququ 大大的帖子，所以进来了
一直在看 qu 大的博客，那速度都是 0.1 秒以内（安全性更不必说了） |
 |
12
xiaodaigou 2016-01-15 21:08:26 +08:00
@Outshine 求 qu 大博客地址
|
|
13
qgy18 OP @Outshine 多谢哈~
实际上我的博客之所以快主要还是因为国内访问解析到了阿里云。阿里云大面上还好，小问题不断。也没啥更好的选择了，只能寄希望于这些问题能慢慢被解决吧。 |
|
14
qgy18 OP |
|
15
xiaodaigou 2016-01-15 21:26:15 +08:00
好的 Q 大
@qgy18 |
 |
16
Wenwei 2016-01-15 21:27:19 +08:00 via Android
看了 qu 大的博客，把自己的博客也搞到了 A+，哈哈。 qu 大的博客简直太快
|
 |
17
yruite 2016-01-15 22:06:49 +08:00
膜拜大神
|
 |
18
burn 2016-01-16 11:34:53 +08:00 via iPad
它的负载均衡对 ssl 支持更烂
|
|
19
Outshine 2016-01-16 12:20:42 +08:00
|
 |
20
hiroya 2016-01-16 22:54:21 +08:00 via iPad
新技能 get√ 学习了，目前计划把 IE8 以下全部 forbidden 掉 (*≧▽≦)
|
 |
21
aliyun123 2016-01-18 10:28:40 +08:00
您好，我们平台正在升级中，升级后会适应最新版本的 chrome ，如果现在着急使用的话可以更换其它浏览器测试，感谢您的反馈与支持。
|
 |
22
akira 2016-01-20 12:11:14 +08:00
chrome 浏览器 不是阿里云控制台的 首推浏览器
|
|
23
qgy18 OP 今天发现他们已经升级，加上了 RC4 之外的 Cipher Suite ， Chrome 48 终于可以用了。
结帖~  |
Select Language