TLS Probleme mit Win8 / IE 10

[ddm3ve]

Hallo,

folgender Bug bereitet auch mir aktuell Probleme.
http://social.msdn.microsoft.com/Forums ... 9a1bf49333

Besteht eine realistische Chance z.B. über header gesteuert, dem IE bei zu bringen z.B. nur SSL3 anstelle von TLS zu nutzen?

[ddm3ve]

Ich denke ich haben einen Lösungsansatz gefunden.

BrowserMatch ".*MSIE [9-10]\..*" SSLProtocol +SSLv3 -TLSv1

[Joe User]

Ich würde es so ähnlich konfigurieren:

Code: Select all

        SSLEngine on
        SSLProtocol all -SSLv2
        SSLCipherSuite RSA:!EXP:!NULL:+HIGH:+MEDIUM:-LOW:-SSLv2
        SSLCertificateFile "/etc/ssl/cert.pem"
        SSLCertificateKeyFile "/etc/ssl/key.pem"
        BrowserMatch ".*MSIE [9-10]\..*" SSLProtocol all -SSLv2 -TLSv1
        BrowserMatch ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0

Allerdings kenne ich den Bug nicht, so dass diese Config auch falsch sein kann.
Gerade mit SSL sollte man vorsichtig sein.

[ddm3ve]

Im prinzip bezeiht es sich nur auf TLS, der IE 10 hatte wohl in den jüngsten Versionen ein Problem damit. Updates sollen das Problem behoben haben. Ein manuelles Deaktivieren von TLS im Brwoser hätte wohl einen Fallback auf SSL3 verursacht und das Problem behoben.