[求助]网站服务器要求用RC4，Chrome打不开了

Enfer

经常在日本那边的一个网站poipiku看点图，浏览器用的Chrome，到上个月都可以正常直连，昨天天晚上忽然就不行了。错误信息是这样的：
此网站无法提供安全连接
poipiku.com 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
隐藏详细信息
客户端和服务器不支持常用的 SSL 协议版本或加密套件。导致此问题的原因通常是服务器要求使用 RC4，而这种加密方式根据当前标准已不够安全。


搜了一下发现这个RC4的东西chrome早就不支持了，11区你们怎么回事……我家chrome之前能直接打开又是怎么回事？？？
挠了半天头，俺寻思这或许可以在设置里调一下，结果按着搜到的“五分钟解决办法”搞了半天，屁用没有。
可能在大佬眼里就是个简单蠢问题，但之前真的完全没接触过这块，已经懵了。看图是精神刚需，求大佬指点一下解决办法，谢谢谢谢！

char1st

为啥我直接就打开了呢？

Enfer

char1st 发表于 2021-3-8 20:28
为啥我直接就打开了呢？

就是很奇怪啊！我换火狐试了试可以直接开，偏chrome不行，真的傻了

Heliko

看了一下，套了 cf ，用的是 TLS 1.3 ，建议看看证书信息是不是被中间人攻击了？

Enfer

Heliko 发表于 2021-3-8 20:46
看了一下，套了 cf ，用的是 TLS 1.3 ，建议看看证书信息是不是被中间人攻击了？ ...

多谢大佬帮忙！厚着脸皮继续求请，这个证书信息应该怎么看？要是真的被攻击了，应该怎样处理？

Heliko

Enfer 发表于 2021-3-8 20:49
多谢大佬帮忙！厚着脸皮继续求请，这个证书信息应该怎么看？要是真的被攻击了，应该怎样处理？ ...

HTTPS 那个锁，看一下“证书”

看了看 IP 挺正常的啊，也没被污染什么的……

Enfer

Heliko 发表于 2021-3-8 21:37
HTTPS 那个锁，看一下“证书”

看了看 IP 挺正常的啊，也没被污染什么的…… ...

刚才试着在火狐把poipiku的安全证书存下来，再导入chrome，结果显示证书有一个无效的数字签名……还是不行，哭了。
大佬您好心截的图也是，火狐才能打开，chrome跳的不受支持提示和poipiku一样。
上边好心大佬说chrome 88打开正常，那有没有可能是chrome版本太旧的问题？（已失去正常思维能力

Heliko

Enfer 发表于 2021-3-8 21:45
刚才试着在火狐把poipiku的安全证书存下来，再导入chrome，结果显示证书有一个无效的数字签名……还是不 ...

你先试试看更新吧。

Enfer

Heliko 发表于 2021-3-8 22:03
你先试试看更新吧。

可能……这就是问题症结了……这台旧电脑是传说中的Win XP+ 版本 49.0.2623.112 chrome
看来狠心换电脑的日子终于到了
多谢大佬一直帮忙，感激不尽！

best32167

Enfer 发表于 2021-3-8 22:11
可能……这就是问题症结了……这台旧电脑是传说中的Win XP+ 版本 49.0.2623.112 chrome
看来狠心 ...

....你早说呀。标题一看还以为日本人落后，结果落后的是你
但是我ssl检测了下，居然有一个XP的模拟通过了：

Firefox 49 / XP SP3        ECDSA(SHA256)        TLSv1.2 > h2

你可以试试，不行只有升系统

best32167

事情过程就是这家网站最近几天换上了新申请的证书，3月1日新鲜签发的；
现在的新证书协议XP都不支持，你也早点升级系统吧，过阵子XP下什么https网站都上不了了

Enfer

best32167 发表于 2021-3-8 22:23
事情过程就是这家网站最近几天换上了新申请的证书，3月1日新鲜签发的；
现在的新证书协议XP都不支持，你也 ...

原来如此！这部旧台式机主要是硬盘东西塞太多，觉得捣腾麻烦，能用就一直懒得换。多谢大佬帮忙查了那么多，看来确实是时候和老机子说再见了。再次感谢！