Normalement, je n'utilise pas du tout Internet Explorer. Je ne l'utilise qu'au moment de la conception pour les tests d'interface (machine de développement et avec http non crypté). Chaque semaine, j'exécute le test serveur SSL Labs qui indique qu'IE11 est capable d'accéder à mes sites.
Aujourd'hui, j'ai découvert un problème avec l'un de mes services tiers. Une fonction spéciale ne fonctionnant pas avec Chrome ou Firefox, j'ai lancé IE11 sur ma machine Windows 7. Et IE11 me montre une page d'erreur intégrée qui dit simplement "la page n'a pas pu être affichée". Et le bla bla typique comme vérifier le DNS et ainsi de suite. Il n'y avait absolument aucun signe d'un problème lié au cryptage sur toute la page d'erreur (comme le ferait un navigateur normal).
Il y a deux mois, il y avait ceci schannel qui empêche les IE compatibles TLS1.2 d'accéder aux sites HTTPS. À partir de ce moment, ma "liste de contrôle WTF pour IE" contient "désactiver TLS1.2" comme point de contrôle. Et qu'est-ce que je dois dire... La désactivation de TLS1.2 dans IE a fonctionné et mon site est à nouveau disponible. . Mais je ne peux pas le faire sur les navigateurs de mes visiteurs.
Passons maintenant aux vraies questions : Pourquoi Internet Explorer 11 ne parvient pas à se connecter à mon site HTTPS lorsque TLS 1.2 est activé dans IE ? Et comment le corriger du côté du serveur ? SSL Labs dit que tout va bien sur mon site .
Imporant Edit : Il semble qu'IE11 ne puisse gérer que les domaines sans préfixe et non les domaines avec préfixe lorsque TLS1.2 est activé. le domaine sans préfixe (www) fonctionne tandis que le domaine incluant le préfixe (www) ne fonctionnera pas .
Côté serveur, j'utilise debian/7 nginx/1.7.8 openssl/1.0.1e
Les chiffres disponibles sont : ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:-DES:!RC4:!MD5:!PSK:!aECDH:EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA
