Windows 7 上的 WinInet / IE11 啟用 TLS 1.2 無法在網站上運行

Question

我有一些使用 Windows WinInet API 和 IE 瀏覽器控件的軟件。

但是，如果檢查了 TLS 選項，Windows 7 用戶會報告問題......我讓用戶嘗試使用 IE11 打開網站，但也失敗了。 （這是有道理的，因為它使用與我的軟件相同的底層 API）

該網站顯然在 Chome 中正確加載。

下面的屏幕截圖顯示了錯誤和配置：

現在我查看了 IE11 錯誤中提到的 RC4 密碼，發現： https://support.microsoft.com/en-us/help/3151631/rc4-cipher-is-no-longer-supported-in-internet- explorer-11-or-microsoft

這基本上表明 IE11 現在喜歡 Chrome 和 FireFox 不再支持這個......但由於用戶報告 Chrome 為該網站工作（我的 Windows 10 Edge 也可以加載該網站......）

這似乎留下了兩種解釋：

• 虛擬主機正在使用另一個不受支持的密碼？
• 在用戶計算機上，有一些安全軟件在 API 級別阻止了 IE/WinInet（用戶聲明不是這種情況）

Answer 1

您是否啟用了 SSL 2.0？

SSL 2.0 和 TLS 1.2 在 Internet Explorer 9 及更高版本中相互不兼容。

更多信息： https://docs.microsoft.com/en-us/troubleshoot/browsers/cannot-display-https-site