在我们的网络服务器上禁用 SSL2 和 SSL3 的后果

Question

我们的系统很旧，因此从 Qualsys SSL 获得 SSL 的 F 级，因为服务器支持 SSL2 和 SSl3。

我们现在已经确定了人们正在使用的所有浏览器。最古老的是IE7。

如果我们禁用 SSL2 和 SSL3 以确保启用 TLS 1，它对我们的客户来说是无缝的还是他们需要做任何事情？

Answer 1

IE 7 及更高版本支持 TLS 1.0并默认启用它，因此它应该可以正常工作而不会产生任何影响。实际上，IE 6.0 也支持 TLS 1.0，但默认情况下是禁用的。

当然，一些有创意的用户可能已经通过他们的“高级互联网设置”并禁用了TLS 1.0，原因很明显，“SSL 3.0 优于 TLS 1.0，因为 3 大于 1”。对某些人没有帮助。