Windows XP 不支持 TLS 1.3?

[iugo]

因为 https://cdn.jsdelivr.net/ 升级, 导致部门用户访问在前端失败. 虽然是极少数, 但每一个用户都很重要.

今天共有五个 Windows XP 的例子, 一个通过浏览器升级解决了问题, 四个问题依旧.

今年开始, TLS 1.3 标准正式通过 https://www.ietf.org/mail-archive/web/ietf-announce/current/msg17592.html . 以后面对 Windows XP 用户该怎么办?

[Mitt]

别说 Tls1.3 Tls1.1 都不支持

[kokutou]

不管呗，有问题也不管，
慢慢的啥都用不了，就没人用了，也不需要管了。

[wwqgtxx]

主流的浏览器 chrome/firefox 包括 ms 自家的 ie 都不再支持 xp 系统了，这种老古董系统也该进博物馆了

[luozic]

windows xp 是 2001 年发布的，现在是 2018 年。

[whx20202]

试试火狐，如果还不行那就没办法了

[likuku]

Windows XP 終止支援 : https://www.microsoft.com/zh-tw/windowsforbusiness/end-of-xp-support

"在支援長達 12 年後，Windows XP 已於 2014 年 4 月 8 日終止支援。Microsoft 將不再針對 Windows XP 作業系統提供安全性更新或技術支援。"

[likuku]

漏了后半句：“客戶和合作夥伴務必移轉至新型作業系統，像是 Windows 10。”

[herozhang]

并不是每个客户都是重要的。

[dalieba]

Chrome/Firefox 都支持 TLS 1.3 的时候早就弃坑 XP 了

[qf19910623]

这种用户就算他是天王老子也别管

[xy90321]

允许 downgrade 到 tls 1.2 就好了
有什么必须要上 tls 1.3 的需求吗
有的话就和客户需要用 Win X0 这个需求比比
看看应该砍哪个

[zhuangzhuang1988]

微软很难办啊
向下兼容已经很累了，现在还要向上兼容。

[ysc3839]

印象中只支持到 TLS 1.0。但这只是系统内置 SSL 库的情况，你仍然可以使用第三方的库。
至于 IE 浏览器，那就别支持了，IE 8 连 SNI 都不支持。

[t6attack]

去年 WannaCry 勒索病毒爆发时，微软破例发布了针对 XP 的安全补丁。当时有人形容：一个大学生，回到幼儿园，改正了一个小时候犯的错误。

[cjpjxjx]

这么多老系统，都是惯的

[likuku]

@t6attack 最近看到一张网上图，四川某咖啡馆 /奶茶店里，显示订单 什么的大屏幕，泄漏了运行的是 Ubuntu 桌面。

[yksoft1]

Firefox 52ESR 也只能在 XP 下支持 TLS1.2 （ Firefox 的 SSL 是自己实现的，不使用 Windows 的库）。

[yksoft1]

错了，TLS1.3 就是在 Firefox 52 加上来的。。
话说 52ESR 其实还是挺神的一代浏览器了，虽然 ESR 版默认没有开启 WebAssembly，但是改一下默认设置的 js，编译了就能很顺畅地跑 WebAssembly