这是一个创建于 3144 天前的主题，其中的信息可能已经有所发展或是发生改变。
版本 45.0.2454.99 (64-bit),OS X 10.10 。在 chrome://flags/里面找不到 SSL/TLS 的选项。包括中国移动营业厅登录，北京银行。。。灰扑扑的一大片。何解？
 |
1
tjmxf 2015-10-08 16:33:50 +08:00
日前， Google 宣布将在 Chrome 39 中禁用降级使用 SSL 3.0 协议的功能，并将在 Chrome 40 中彻底移除 SSL 3.0 。此前， Mozilla 也已经宣布将在 11 月 25 日发布的 Firefox 34 中默认禁用 SSL 3.0 。
移除 SSL 3.0 Chrome 40 浏览器功能调整 Google Chrome SSL 3.0 早被 TLS 1.0/1.1/1.2 取代，但大部分浏览器仍然向后兼容 SSL 3.0 ，默认情况下会使用 TLS ，但如果协议握手失败，会尝试改用 SSL 3.0 。 Google 安全研究人员在 SSL 3.0 协议中发现了一个被称为 Padding Oracle On Downgraded Legacy Encryption (POODLE)的安全漏洞，允许攻击者计算出加密通讯的明文内容。 SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。 SSL 协议可分为两层： SSL 记录协议（ SSL Record Protocol ）：它建立在可靠的传输协议（如 TCP ）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL 握手协议（ SSL Handshake Protocol ）：它建立在 SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。 |
 |
2
yangyaofei 2015-12-06 14:47:50 +08:00 via Android
登录 10086 发现同样问题………国内网站吊吊的…妈的
|
Select Language