Page 1 of 1
TLS Probleme mit Win8 / IE 10
Posted: 2012-11-09 10:41
by ddm3ve
Hallo,
folgender Bug bereitet auch mir aktuell Probleme.
http://social.msdn.microsoft.com/Forums ... 9a1bf49333
Besteht eine realistische Chance z.B. über header gesteuert, dem IE bei zu bringen z.B. nur SSL3 anstelle von TLS zu nutzen?
Re: TLS Probleme mit Win8 / IE 10
Posted: 2012-11-09 11:41
by ddm3ve
Ich denke ich haben einen Lösungsansatz gefunden.
BrowserMatch ".*MSIE [9-10]\..*" SSLProtocol +SSLv3 -TLSv1
Re: TLS Probleme mit Win8 / IE 10
Posted: 2012-11-09 12:19
by Joe User
Ich würde es so ähnlich konfigurieren:
Code: Select all
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite RSA:!EXP:!NULL:+HIGH:+MEDIUM:-LOW:-SSLv2
SSLCertificateFile "/etc/ssl/cert.pem"
SSLCertificateKeyFile "/etc/ssl/key.pem"
BrowserMatch ".*MSIE [9-10]\..*" SSLProtocol all -SSLv2 -TLSv1
BrowserMatch ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
Allerdings kenne ich den Bug nicht, so dass diese Config auch falsch sein kann.
Gerade mit SSL sollte man vorsichtig sein.
Re: TLS Probleme mit Win8 / IE 10
Posted: 2012-11-09 13:11
by ddm3ve
Im prinzip bezeiht es sich nur auf TLS, der IE 10 hatte wohl in den jüngsten Versionen ein Problem damit. Updates sollen das Problem behoben haben. Ein manuelles Deaktivieren von TLS im Brwoser hätte wohl einen Fallback auf SSL3 verursacht und das Problem behoben.