O IE 8 não abre determinado site, o firefox [duplicata]

Esta pergunta já tem uma resposta aqui:

Não foi possível acessar o site https do meu Windows XP IE 8 2 respostas

SO: Windows XP SP3. Quando tento abrir o site brokerkf.runo IE8, ele diz que não consegue encontrar o servidor. Enquanto ele abre o google.com e muitos outros sites.

Firefox e Chrome abrem brokerkf.rusem problemas. O nslookup mostra o endereço IP do site corretamente no prompt de comando.

Este domínio não está no arquivo / etc / hosts.

Qual poderia ser o problema? Estou confuso.

windows-xp internet-explorer

— user4035
fonte

O IE8 é bastante antigo neste momento. Os proprietários / programadores do site podem ter decidido que o suporte à versão mais antiga do navegador não vale a pena.

— Kaizerwolf 31/08/19

@Kaizerwolf eu sei. Mas pelo menos deveria ter se conectado ao site, enquanto não está.

— user4035

Na mão segurando, Firefox está caindo suporte de segurança prolongado de XP este mês

— Braiam

Respostas:

Verificando o suporte ao protocolo SSLLabs TLS (encontrado em https://www.ssllabs.com/ssltest/analyze.html?d=brokerkf.ru ), este site suporta apenas TLS 1.1 e TLS 1.2. A versão mais recente do TLS suportada pelo IE8 é o TLS 1.0. De forma tão eficaz, o IE8 e o site não podem concordar com uma versão do TLS a ser usada e, como tal, seu navegador não pode se conectar ao site.

Observe que esse também é o caso de qualquer outro agente de usuário que receba esse tipo de falha: todos esses produtos suportam apenas o TLS 1.0 como a versão mais recente, enquanto o servidor não suporta nada mais antigo que 1.1.

— Nzall
fonte

E como o TLS 1.0 está quebrado, mais e mais sites estão desativando-o. Você pode ativar o TLS 1.1 ou 1.2 nas opções do navegador em algum lugar. No entanto, isso não significa que o IE 8 funcionará em sites que não foram testados.

@PeterCooperJr. É improvável que seja um caso de "ativá-lo em algum lugar nas configurações". O componente SSL / TLS para o Internet Explorer é realmente parte do sistema operacional, e há muitos recursos que a Microsoft nunca suportou no Windows XP (quando o TLS 1.1 foi lançado, o XP tinha 5 anos e o Vista estava quase pronto para o lançamento) . Esta tabela na Wikipedia sugere que as versões TLS anteriores à 1.0 estão entre elas: en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers

— IMSoP

Eu havia me lembrado vagamente de que algumas versões antigas do IE tinham o TLS 1.1 / 1.2 como opções; elas estavam desativadas por padrão, pois eram novas e experimentais demais na época. Talvez o IE 8 não fosse um deles. Eu não tinha uma cópia do XP em nenhum lugar útil para verificar.

A razão pela qual um servidor seria configurado dessa maneira é porque, um cliente pode atacar o servidor dessa maneira, onde ele faz o downgrade para o TLS 1.0, o que obviamente não é considerado seguro. Eu uso a palavra "ataque", o contexto de executar qualquer ação, que tem intenções hostis. Se o Windows XP tiver a capacidade de oferecer suporte ao TLS 1.1 / 1.2, ele teria sido adicionado anos atrás, isso não acontecerá; portanto, você deve se afastar do Windows XP se precisar usar um navegador nele. Essa limitação de não poder usar o TLS 1.2 se estende a TODOS os navegadores a propósito.

— Ramhound 31/08/19

@ Ramhound Somente os navegadores que dependem desses SO forneceram bibliotecas. Acredito que o Firefox e o Chrome contêm as próprias bibliotecas SSL. Não que nenhum dos navegadores suporte mais o Windows XP para novas versões (o Firefox LTS atual é a última versão que o suportará e, em breve, também não será suportado).

— Alexander O'Mara

Parece que o site não oferece suporte a usuários antigos, que só podem usar TLS desatualizado, consulte aqui: https://www.ssllabs.com/ssltest/analyze.html?d=brokerkf.ru
O resultado mostra que, para muitos Nas versões mais antigas do navegador, a conexão é fechada pelo servidor. Portanto, este não é um problema com o PC que você está usando, é feito pelo próprio servidor da web.

— Elias
fonte

Esta resposta está incorreta - como o @Nzall diz, eles não estão bloqueando ninguém ativamente , muito menos pelo agente do usuário (o que necessariamente exige que uma conexão seja estabelecida e uma solicitação seja feita primeiro). Eles simplesmente não estão se esforçando para oferecer suporte a um protocolo mais antigo (inseguro). Então ... sim, é um problema com o cliente: o cliente é muito antigo!

— Bob

dizer que a resposta está "incorreta" também está incorreta :-) (... a menos que seja pedante - o que é perfeitamente bom, se medido). Parafraseando, mas provavelmente ainda com falhas, talvez seja esse o melhor fraseado: "Os agentes de usuário mais antigos são efetivamente bloqueados, pois não suportam tecnologia mais recente e suas tentativas de conexão com o servidor falham".

— 22617 Michael Michael

@michael "_ para dizer que a resposta está" incorreta "também está incorreta :-) está incorreta_" (embora pedanticamente). O site está bloqueando pelo protocolo SSL / TLS, e alguns sistemas (neste caso, XP) não suportam o nível necessário (TLS1.1 / 1.2). Embora um "agente de usuário" possa fornecer sua própria implementação dos protocolos necessários, muitos / a maioria (incluindo o IE) não dependem da implementação do sistema operacional.

— TripeHound

Eu não acho que é pedante. A resposta dada indica que eles estão intencionalmente bloqueando versões específicas do navegador. Eles não são. Eles simplesmente não possuem a versão mais antiga de um protocolo e, portanto, qualquer navegador sem as versões mais recentes não pode se conectar a eles. É realmente um problema com o navegador.

— trlkly

@michael, esta resposta é clara, simples, 100% imprecisa , além de enganosa.

— Hbbs #