报错信息如下
百度后发现是tls的问题
查看相关信息
查看证书的信息
F12→Security not serure 老版本xp只有TLS1.0而证书是TLS1.2
一、 尝试使用老版本Openssl创建证书
Openssl老版本下载
https://www.openssl.org/source/
老版本下载地址
https://www.openssl.org/source/old/0.9.x/
Openssl 0.9.8e编译安装
建议在虚拟机上操作。 首先卸载原有openssl
rpm -qa |grep openssl
yum remove openssl*
安装
tar -xzvf openssl-0.9.8e.tar.gz
cd openssl-0.9.8e/
./Configure linux-elf no-asm --prefix=/usr/local/openssl
make
ll tools/
ll
make install
rm -f /usr/bin/pod2man
make install
openssl version
which openssl
ls /usr/bin/openssl
ll /usr/local/openssl
ls /usr/local/openssl/include/
ls /usr/local/openssl/include/openssl/
ls /usr/local/openssl/lib/
ls /bin/openssl
cd /usr/local
ldd /usr/local/openssl/bin/openssl
which openssl
openssl version
ln -sv /usr/local/openssl/bin/openssl /usr/bin/openssl
ll /usr/bin/open
ll /usr/bin/openssl
rm -rf /usr/bin/openssl
ln -sv /usr/local/openssl/bin/openssl /usr/bin/openssl
openssl -version
openssl version
老版本同事创建证书证实可以执行,但是他是安装的centos5.5使用系统自带的0.9.8生成的,这是一个思路。
二、安装补丁
Windows XP XP的安装方式也是差不多的,不同的是需要先伪装成Windows Embedded才能应用更新。只要导入下方的注册表设置就好了。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\WES] “Installed”=dword:00000001
另外安装前,需要安装“2019-02 适用于 WES09 and POSReady 2009 的 Internet Explorer 8 累积安全更新 (KB4486474) ” 下载链接:https://www.catalog.update.microsoft.com/Search.aspx?q=KB4486474
接着就是安装KB4019276这个更新,然后导入注册表设置: 下载链接:https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.1] “OSVersion”=“3.5.1.0.0”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.2] “OSVersion”=“3.5.1.0.0”
最后修改IE设置来启用
虽然启用了TLS支持,但还是有部分网站无法打开。 参考链接: https://www.nethorizon.cn/2018/07/273.html#more-273
|