如何获取Internet Explorer支持的SSL/TLS密码列表

Question

我们将开发一个SSL服务器,它支持IE 10和IE 11支持的所有密码.所以我开始在谷歌搜索IE支持的密码列表,但是我无法获得一个明确提到的单个用户文档IE支持的所有SSL密码.

是否有任何用户文档可在Internet上使用,或者有没有办法直接检查IE浏览器设置以获取支持的密码列表？

Answer 1

密码套件更少依赖于Internet Explorer的版本,而更多依赖于底层操作系统,因为IE使用Windows的SChannel实现.在谷歌的帮助下,很容易获得以下信息:

• Schannel中的密码套件:http://msdn.microsoft.com/en-us/library/windows/desktop/aa374757(v = vs.85).aspx
• Schannel on Vista上的密码套件:http://msdn.microsoft.com/en-us/library/windows/desktop/ff468651( v = vs.85).aspx
• 各种Windows版本的IE7..10中的密码:https://github.com/client9/sslassert/wiki/IE-Supported-Cipher-Suites

除此之外,为什么要实现IE支持的所有密码套件？其中一些只是连接到传统的SSL实现.通常的方法是支持许多安全密码,足以找到与公共客户端实现共享的密码.

Answer 2

Qualys SSL Labs发布了一个更加图形化的视图.从列表中选择所需的IE和OS版本以获取更多详细信息.

• https://www.ssllabs.com/ssltest/clients.html