今天在游侠的某个QQ群中有朋友提到:
看问题:
1、Windows 7系统+IE9+×××站点(SSL ×××),打不开
2、同样的SSL ×××,Windows XP+IE8可以打开
游侠突然想到了前一段公司内部邮件中,提到了微软的KB2661254补丁,大意是:该补丁对HTTP SSL证书最小密钥长度做了限制,不再允许小于1024bit的证书连接,可能导致部分设备无法使用IE登录。
微软对KB2661254的描述为:
在 Windows 系统中安装此更新后,可通过提升最低加密级别让您的系统保持最新状态。安装本更新程序之后,可能需要重新启动系统。
游侠在搜索引擎上搜了下,发现还有人(虽然不多)提出了这个问题,并且都是在KB2661254发布之后提出的,有理由认为几乎都是这个问题,解决方式很简单,随便哪个都可以:
1、在访问https页面的计算机上,卸载KB2661254补丁
2、升级SSL证书长度到1024位,设备的,可以联系厂家解决
懒,本不想打字的,不过想想可能身边还会有朋友遇到,这样被微软补丁搞的头大的事情,游侠以前也有遇到过,是IIS打了补丁之后不支持ASP……纠结了整整1晚上。所以,还是敲几个字,省的哪位朋友遇到了,浪费一整宿……嘿嘿。
作者:张百川(网路游侠) 转载请注明!