Welche Browser unterstützten zuletzt nur SSLv2?

Ich versuche, eine Liste der letzten Versionen der gängigsten Browser (z. B. IE, Firefox, Chrome, Safari, Opera) zu finden oder zu kompilieren, die nur SSLv2 unterstützt.Welche Browser unterstützten zuletzt nur SSLv2?

Bitte beachten Sie, ich this question gesehen habe, aber ich fand auch eine Microsoft Answer, die nichts anderes ergibt, so ich überlege es nicht als reliables

Die Liste so weit:

Internet Explorer: IE6 (kein Service Pack)
(IE7 verwendet SSLv3 standardmäßig aktualisiert IE6 auch SSLv3 verwenden [source])

Quelle

2012-04-11 Gurzo

Die Microsoft-Antwort, auf die Sie verweisen, widerspricht nicht der Antwort auf the question, auf die Sie verweisen. Es sagt nur, dass IE7 der erste war, der SSLv3 standardmäßig verwendet. Ob IE7 die erste Version von IE ist, um dies standardmäßig zu tun, spielt keine Rolle.

Ihre Frage ist speziell, welcher Browser überhaupt nichts über SSLv2 unterstützt.

Diese Apache Httpd/mod_ssl FAQ legt nahe, dass IE 5.x bereits Unterstützung für SSLv3 hatte (wenn auch, wenn sie gegen einige Versionen von OpenSSL verwendet gebrochen):

Das nächste Problem ist, dass 56bit Export-Versionen von MSIE 5.x Browser habe eine kaputte SSLv3-Implementierung, die schlecht mit OpenSSL Versionen größer als 0.9.4 interagiert.

Quelle

2012-04-11 10:07:23 Bruno

Von der MS Antwort "Aber Internet Explorer 6 ohne Service Packs ** kann diese Version des Protokolls nicht verwenden.", Während die verknüpfte SO Frage besagt "SSLv3 Unterstützung wurde in [...] Internet Explorer 3 hinzugefügt .x "(meine Hervorhebung) Für mich sieht es immer noch so aus, als ob unter einem gepatchten IE6 SSLv3 nicht verwendet werden kann. – Gurzo

Angesichts des Grads an Genauigkeit, der für diese Frage erforderlich ist, bin ich nicht sicher, ob ich dieser Aussage in einer Frage 10 Jahre nach den Ereignissen, die von einem Support-Mitarbeiter beantwortet wurde, zu viel Glaubwürdigkeit verleihen würde (nicht, dass Sie SO-Antworten vertrauen sollten) entweder...). Eine Schnellsuche zeigt eine Anzahl von Erwähnungen von SSLv3 mit Versionen von IE vor 6 (obwohl sie Probleme erwähnen). Es gibt sogar einen Screenshot der Optionen in MSIE4 [hier] (http://users.hal-pc.org/explorer/ie40config008.html), was auf die Unterstützung von SSLv3 hindeutet. (Nicht sicher, was der Punkt Ihrer Frage ist sowieso: Sie könnten SSLv3/TLS deaktivieren.) – Bruno

Vor allem, vielen Dank für die Bereitstellung von mehr Informationen! Ich wurde diese Frage von einem Kunden gestellt, der SSLv2 in seinen Web-Apps deaktivieren möchte, möchte aber zunächst wissen, welche Browser nicht kompatibel sein werden. – Gurzo

SSLv3 wurde mit Netscape 3 eingeführt und ist auch in IE3.

Quelle

2014-11-14 02:37:25

Welche Browser unterstützten zuletzt nur SSLv2?

Antwort

Verwandte Themen