适用于Internet Explorer 11的SSLCipherSuite

Question

我在.htaccess文件中添加了SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256，之后我的网站在Firefox中打开但未在Internet Explorer 11中打开。

我是否需要SSLCipherSuite的任何其他组合才能在Internet Explorer 11中运行我的网站？

感谢

Answer 1

  

Internet Explorer上的SSL密码套件支持取决于   IE版本和操作系统版本

https://github.com/client9/sslassert/wiki/IE-Supported-Cipher-Suites

对IE11尝试以下任一项：

• ECDHE-RSA-AES128-SHA
• ECDHE-RSA-AES256-SHA
• ECDHE-ECDSA-AES128-SHA
• ECDHE-ECDSA-AES256-SHA

Answer 2

使用 Mozilla SSL Configuration Generator 等工具消除配置中的猜测，以检查应使用的配置。

（如本回答所述）