终于忍不住要来吐槽阿里云网站的 SSL 配置

[qgy18]

一直都很想吐槽阿里云轻技术重营销的现状，都因为太懒作罢了。今天无论如何都要吐槽下他们某个子域的 SSL 配置。







V2EX 很多同学自己个人网站的 SSL 配置在 ssllabs.com 都能拿到 A+，那么好吧我们来看看阿里云这家大公司的配置， Cipher Suites 居然只支持 RC4 。

https://www.ssllabs.com/ssltest/analyze.html?d=msc.console.aliyun.com

如果要支持 XP 下的 IE6 ~ IE8 ，加上 3DES 就可以了， RC4 是无论如何都不应该用的，况且他们是只支持 RC4 。 Chrome 新版已经不信任 RC4 了，从第一张图可以看到 Chrome 直接拒绝建立 SSL 连接。

好了，吐槽完毕~

[aliyun123]

您好，我们平台正在升级中，升级后会适应最新版本的 chrome ，如果现在着急使用的话可以更换其它浏览器测试，感谢您的反馈与支持。

[akira]

chrome 浏览器 不是阿里云控制台的 首推浏览器

[qgy18]

今天发现他们已经升级，加上了 RC4 之外的 Cipher Suite ， Chrome 48 终于可以用了。
结帖~