Perché Windows XP non può gestire versioni di certificati SSL più recenti?

Question

Come ho capito, poiché il supporto di Windows XP è stato ufficialmente abbandonato, le versioni più recenti dei certificati SSL utilizzati in determinati siti Web non sono accessibili da Chrome e IE su WinXP a causa di incompatibilità. Tuttavia, a quanto pare Firefox supporta ancora Windows XP e può accedere a tali siti liberamente.

Non capisco come funziona la compatibilità dei certificati SSL, com'è possibile che su Chrome e IE sia necessario passare a un nuovo sistema operativo completamente ma non è necessario quando si utilizza un browser diverso? Perché un semplice sviluppatore di comunità non può creare una "patch" per Chrome e IE se Firefox li supporta? Qual è la connessione tra il browser e il sistema operativo? Dove traggo la linea?

Answer 1

OK, quindi guardando l'esempio di mpql.net, iniziamo con SSL Labs analysis.

Il problema sembra essere che il server supporta solo crittografia a curva ellittica (le varie suite TLS_ECDHE_xxx) e, secondo gli articoli MSDN Secure Sockets Layer Protocol e TLS Cipher Suites, Windows XP non include uno dei protocolli curva ellittica. Questo non è correlato ai certificati di per sé, ma al modo in cui è configurato il server web.

Firefox funziona ancora perché utilizza its own cryptographic library anziché utilizzare il supporto SSL integrato in Windows. Naturalmente, se si stesse utilizzando una versione di Firefox vecchia come Windows XP, probabilmente non funzionerebbe neanche. :-)

Answer 2

Anche se non posso dire che io sia corretto al 100%, credo che ssl abbia tutto a che fare con il browser e non molto a che fare con il sistema operativo attuale. Quindi mi sono imbattuto in un problema in cui l'opposto di quello che stai chiedendo. Un client era su una macchina Windows 7 e aveva bisogno di accedere all'e-mail business di warner time tramite chrome ma non poteva a causa di un problema SSL. Il problema è stato che Chrome ha abbandonato il supporto per la versione precedente di SSL e quindi le sue opzioni in cui utilizzare IE o Firefox o downgrade e speranza chrome non si impongono di aggiornare. Microsoft vuole che gli utenti effettuino l'aggiornamento, quindi ovviamente non aggiorneranno IE e Google non supporterà un sistema operativo obsoleto. Firefox è open source quindi è logico che le persone mantengano il browser compatibile con il maggior numero possibile di dispositivi. Spero che questo ti aiuti.

Answer 3

Alcuni siti Web non sono accessibili da Chrome e IE su WinXP a causa di incompatibilità. Tuttavia, a quanto pare Firefox supporta ancora Windows XP e può accedere a tali siti liberamente.

Chrome e IE utilizzano l'archivio CA di Windows mentre Firefox utilizza il proprio negozio indipendente.

Perché un semplice sviluppatore di comunità non può creare una "patch" per Chrome e IE se Firefox li supporta?

Potrebbe essere che qualche sviluppatore può farlo, ma perché qualcuno dovrebbe investire il suo tempo per sostenere un sistema operativo che è morto e insicuro solo per sostenere i browser che non sono più supportati (Chrome scenderà fine supporto del 2015) . Se ritieni che questo debba essere fatto, fallo e basta. Altrimenti, rilascia XP o almeno usa Firefox con esso.