关于 ECDSA 的两个问题，求助。。

This topic created in 3895 days ago, the information mentioned may be changed or developed.

网址：https://www.vobe.io

COMODO PositiveSSL ECC 。

该连接使用 CHACHA20_POLY1305 进行加密和身份验证，并使用 ECDHE_ECDSA 作为密钥交换机制。

疑惑一：
自己的浏览器总是能访问的， chrome 、 safari 、 firefox 。
但是在虚拟机 ubuntu 15.10 的 chrome 下，无法连接。朋友的 360 浏览器也无法连接。
求证是否打得开？
提示：
ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY
疑惑二：

add_header Strict-Transport-Security max-age=15768000;

我已经加了 hsts 了，为什么 ssllabs 却不提示已经添加了，所以拿不到 A+，然后突然强迫症来了。

Chrome

连接

疑惑

虚拟机

14 replies • 2015-10-31 07:37:34 +08:00

Laforet

Oct 30, 2015

Windows 上 Chrome 能打开， FF 不报错但是打不开, wget 提示 bad file descriptor

sparanoid

Oct 30, 2015

`curl -I https://www.vobe.io/` 并没有 `Strict-Transport-Security`，所以 SSL Labs 那边就没判断出来

Showfom

PRO

Oct 30, 2015

Firefox 直接打不开

ivmm

Oct 30, 2015

@sparanoid 那为什么会不显示捏？

@Laforet
@Showfom

果然是跪在火狐啊。。火狐不支持 ECDSA ？

cylin

Oct 30, 2015

记得 CHACHA20_POLY1305 只有 chrome 从某个版本开始支持了，其他浏览器貌似不支持。

ivmm

Oct 30, 2015

@cylin 之前刚刚折腾好 CHACHA20 的时候，火狐是可以浏览的

sparanoid

Oct 30, 2015

@ivmm 我看只有一些静态文件有，应该是和你的 nginx 配置有关

alect

Oct 30, 2015

要加入一个 dh-params ，用 openssl 生成

ivmm

Oct 30, 2015

@alect 必须的，加了 2048 位的

ivmm

Oct 30, 2015

@sparanoid 修改了配置，貌似能打开了，求再检验

v2gba

Oct 30, 2015

try:

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

记得 restart Nginx

Laobai

Oct 30, 2015 via Android

不用 https 就好了( ｰ̀εｰ́ )

Laforet

Oct 31, 2015

@ivmm FF 应该支持， ssllabs 的模拟握手测试也正常，但是配置似乎还是有问题。

@alect ECDHE 和 dh-param 没关系的

davidyin

Oct 31, 2015

Win 7 Firefox 可以打开
显示的技术细节：
connection Encrypted (TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, 128 bit keys,(null))