Chrome 访问 HTTPS 网站提示如下！

This topic created in 4030 days ago, the information mentioned may be changed or developed.

您与 ued.me 之间的连接采用了过时的加密技术。

该连接使用 TLS 1.2。

该连接是使用 AES_256_CBC 进行加密的，同时使用 SHA1 进行讯息身份验证并使用 ECDHE_RSA 作为密钥交换机制。

请问是 Chrome 开始超前人类了嘛？

我该如何去掉此提示？

加密

连接

ued.me

17 replies • 2015-12-23 15:40:43 +08:00

543400

Jun 10, 2015 via Android

T_T SSL证书不友好

tension

Jun 10, 2015

@543400 是证书不友好吗？

这个也不友好喽？

543400

Jun 10, 2015 via Android

@tension 原来是指这个啊那我就不太清楚了我用浏览器的时候偶尔也会出现这个问题一般都不理会

wy315700

Jun 10, 2015

没啥问题啊

tension

Jun 10, 2015

@wy315700 版本 42.0.2311.135 (64-bit)

wy315700

Jun 10, 2015

@tension 我是43.0.2357.124 (64-bit)

imlonghao

Jun 10, 2015

都！是！ssl_ciphers！的！问！题！

https://imlonghao.com/

imlonghao

Jun 10, 2015

你们干嘛要比较 Chrome 的问题？

1、楼主博客显示过时的加密技术，是因为ssl_ciphers设置的问题。
2、楼主回帖贴的V2EX的问题，是因为你所访问的这个页面存在非https的内容，包括但不仅限于图片、css

300

Jun 10, 2015 via Android

应该主要问题是sha1吧，其余不懂

predator

Jun 10, 2015

就是SHA1的问题，表示这个网站的证书是用旧的可能存在漏洞的机制颁发的。

大部分SSL供应商都支持重发，但大部分运维都懒得为了这个事去重签一个SHA256的证书。

tension

Jun 10, 2015

@imlonghao 感谢。

我去看看是什么问题导致的，

jasontse

Jun 10, 2015 via iPad

https://blog.cloudflare.com/staying-on-top-of-tls-attacks/

MinonHeart

Jun 10, 2015 via Android

https://mozilla.github.io/server-side-tls/ssl-config-generator/

yu1u

Jun 11, 2015

@imlonghao 又看到你的破网站

imlonghao

Jun 11, 2015 via Android

@yu1u 你的mc呢？

holulu

Jun 17, 2015

加密算法太旧了，只启用新的，像 CHACHA20-POLY1305、AES 这些。最又了关于 DH 密钥交换协议的漏洞，所有客户端都无一幸免，只能在服务器端禁用 DH ，建议用 ECDH 密钥交换协议。

ssl_ciphers AES+ECDHE;

配置完再用 ssllabs.com 来检查一下还有什么安全问题，全部是绿条说明没什么问题了。

xshow

Dec 23, 2015

东西很有用，赞一个。我的网站 https://www.lwxshow.com 还是有这个问题，麻烦看下。