今天在遊俠的某個QQ羣中有朋友提到:
看問題:
1、Windows 7系統+IE9+×××站點(SSL ×××),打不開
2、同樣的SSL ×××,Windows XP+IE8可以打開
遊俠突然想到了前一段公司內部郵件中,提到了微軟的KB2661254補丁,大意是:該補丁對HTTP SSL證書最小密鑰長度做了限制,不再允許小於1024bit的證書連接,可能導致部分設備無法使用IE登錄。
微軟對KB2661254的描述爲:
在 Windows 系統中安裝此更新後,可通過提升最低加密級別讓您的系統保持最新狀態。安裝本更新程序之後,可能需要重新啓動系統。
遊俠在搜索引擎上搜了下,發現還有人(雖然不多)提出了這個問題,並且都是在KB2661254發佈之後提出的,有理由認爲幾乎都是這個問題,解決方式很簡單,隨便哪個都可以:
1、在訪問https頁面的計算機上,卸載KB2661254補丁
2、升級SSL證書長度到1024位,設備的,可以聯繫廠家解決
懶,本不想打字的,不過想想可能身邊還會有朋友遇到,這樣被微軟補丁搞的頭大的事情,遊俠以前也有遇到過,是IIS打了補丁之後不支持ASP……糾結了整整1晚上。所以,還是敲幾個字,省的哪位朋友遇到了,浪費一整宿……嘿嘿。
作者:張百川(網路遊俠) www.youxia.org 轉載請註明!