XP系统IE浏览器无法访问https

报错信息如下

百度后发现是tls的问题

查看相关信息

查看证书的信息

F12→Security
not serure

老版本xp只有TLS1.0而证书是TLS1.2

一、 尝试使用老版本Openssl创建证书

Openssl老版本下载

https://www.openssl.org/source/

老版本下载地址

https://www.openssl.org/source/old/0.9.x/

Openssl 0.9.8e编译安装

建议在虚拟机上操作。
首先卸载原有openssl

rpm -qa |grep openssl
yum remove openssl*

安装

tar -xzvf openssl-0.9.8e.tar.gz 
cd openssl-0.9.8e/
./Configure linux-elf no-asm --prefix=/usr/local/openssl
make
ll tools/
ll
make install
rm -f /usr/bin/pod2man
make install
openssl version
which openssl
ls /usr/bin/openssl
ll /usr/local/openssl
ls /usr/local/openssl/include/
ls /usr/local/openssl/include/openssl/
ls /usr/local/openssl/lib/
ls /bin/openssl
cd /usr/local
ldd /usr/local/openssl/bin/openssl
which openssl
openssl version
ln -sv /usr/local/openssl/bin/openssl /usr/bin/openssl
ll /usr/bin/open
ll /usr/bin/openssl
rm -rf /usr/bin/openssl
ln -sv /usr/local/openssl/bin/openssl /usr/bin/openssl
openssl -version
openssl version

老版本同事创建证书证实可以执行，但是他是安装的centos5.5使用系统自带的0.9.8生成的，这是一个思路。

二、安装补丁

Windows XP
XP的安装方式也是差不多的，不同的是需要先伪装成Windows Embedded才能应用更新。只要导入下方的注册表设置就好了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\WPA\WES]
“Installed”=dword:00000001

另外安装前，需要安装“2019-02 适用于 WES09 and POSReady 2009 的 Internet Explorer 8 累积安全更新 (KB4486474) ”
下载链接：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4486474

接着就是安装KB4019276这个更新，然后导入注册表设置：
下载链接：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.1]
“OSVersion”=“3.5.1.0.0”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.2]
“OSVersion”=“3.5.1.0.0”

最后修改IE设置来启用

虽然启用了TLS支持，但还是有部分网站无法打开。
参考链接：
https://www.nethorizon.cn/2018/07/273.html#more-273