SpiritMX
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору [more]addmasha https://sws1.update.microsoft.com - 40.77.228.250 И он у меня на том компьютере. где живет WSUS не открывается в IE. Хотя сервер должен отдавать ответ вида: Код: HTTP/1.1 403 Forbidden Content-Length: 1233 Content-Type: text/html Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET Date: Sat, 28 Apr 2018 12:12:11 GMT | curl.exe https://sws1.update.microsoft.com -I -k возвращает 403 и все нормально. Проблема с Cipher Suites (набором шифров) на https://sws1.update.microsoft.com, он не нравится IE8 и win2003. Собственно вот списки Cipher Suites 2-х этик серверов, проблема в отсутствии TLS_RSA_WITH_3DES_EDE_CBC_SHA на sws1, который используется в win2003 по умолчанию из-за чего не получается соединиться с IISом на sws1. https://www.ssllabs.com/ssltest/analyze.html?d=www.update.microsoft.com Код: TLS 1.0 Cipher Suites у www.update.microsoft.com: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH secp256r1 (eq. 3072 bits RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH secp256r1 (eq. 3072 bits RSA) FS 128 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) WEAK 256 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) WEAK 128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) WEAK 112 Handshake Simulation: IE 8 / XP No FS 1 No SNI 2 RSA 2048 (SHA1) TLS 1.0 TLS_RSA_WITH_3DES_EDE_CBC_SHA | https://www.ssllabs.com/ssltest/analyze.html?d=sws1.update.microsoft.com Код: TLS 1.0 Cipher Suites у sws1.update.microsoft.com: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH x25519 (eq. 3072 bits RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH x25519 (eq. 3072 bits RSA) FS 128 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) WEAK 256 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) WEAK 128 Handshake Simulation: IE 8 / XP No FS 1 No SNI 2 Server closed connection | | Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 13:22 28-04-2018 | Исправлено: SpiritMX, 17:40 29-04-2018 |
|