Почему Windows XP не может обрабатывать новые версии сертификатов SSL?

Question

Как я понимаю, поскольку поддержка Windows XP была официально удалена, новейшие версии SSL-сертификатов, используемые на определенных сайтах, не могут быть доступны Chrome и IE на WinXP из-за несовместимости. Тем не менее, Firefox, по-видимому, все еще поддерживает Windows XP и может свободно обращаться к этим веб-сайтам.

Я не совсем понимаю, как совместимость SSL-сертификатов работает, как возможно, что в Chrome и IE требуется полностью переключиться на новую ОС, но это не нужно, когда вы используете другой браузер? Почему простой разработчик сообщества не может создать «патч» для Chrome и IE, если Firefox сможет их поддерживать? Какая связь между браузером и ОС? Где я рисую линию?

Answer 1

ОК, поэтому, глядя на пример mpql.net, мы начинаем с SSL Labs analysis.

Проблема, кажется, что сервер поддерживает только эллиптическую кривую криптографию (различные TLS_ECDHE_xxx сьютов) и, в соответствии со статьями MSDN Secure Sockets Layer Protocol и TLS Cipher Suites, Windows XP не включает в себя какой-либо из эллиптических кривых протоколов. Это не относится к сертификатам как таковым, а к тому, как настроен веб-сервер.

Firefox по-прежнему работает, потому что он использует its own cryptographic library вместо использования поддержки SSL, встроенной в Windows. Конечно, если вы используете версию Firefox как старую, как Windows XP, она, вероятно, тоже не сработает. :-)

Answer 2

Хотя я не могу утверждать, что на 100% правильно, я считаю, что ssl имеет все, что связано с браузером, и не имеет ничего общего с реальной операционной системой. Поэтому я столкнулся с проблемой, где противоположность тому, что вы просите. Клиент был на машине с Windows 7 и нуждался в доступе к электронной почте по электронной почте с помощью Chrome, но не мог из-за проблемы с SSL. Проблема заключалась в том, что Chrome отказался от поддержки более старой версии SSL, поэтому ее варианты использования IE или Firefox или понижения и надежного хром не заставляют его обновлять. Microsoft хочет, чтобы пользователи обновлялись, поэтому, конечно, они не будут поддерживать IE в актуальном состоянии, и Google не будет поддерживать устаревшую операционную систему. Firefox является открытым исходным кодом, поэтому имеет смысл, что люди будут поддерживать совместимость браузера с максимально возможным количеством устройств. Надеюсь это поможет.

Answer 3

Некоторые веб-сайты не могут быть доступны Chrome и IE на WinXP из-за несовместимости. Тем не менее, Firefox, по-видимому, все еще поддерживает Windows XP и может свободно обращаться к этим веб-сайтам.

Chrome и IE используют CA-магазин окон, в то время как Firefox использует собственный независимый магазин.

Почему простой разработчик сообщества не может создать «патч» для Chrome и IE, если Firefox может их поддерживать?

Это может быть, что некоторые разработчик может сделать это, но почему кто-то должен вкладывать свое время для поддержки ОС, которая мертва и небезопасно только для поддержки браузеров, которые больше не поддерживаются (Chrome будет падать конец поддержки 2015 года) , Если вы считаете, что это необходимо сделать, просто сделайте это. В противном случае отмените XP или, по крайней мере, используйте Firefox с ним.