今天在游侠的某个QQ群中有朋友提到：

看问题：

1、Windows 7系统+IE9+×××站点（SSL ×××），打不开

2、同样的SSL ×××，Windows XP+IE8可以打开

游侠突然想到了前一段公司内部邮件中，提到了微软的KB2661254补丁，大意是：该补丁对HTTP SSL证书最小密钥长度做了限制，不再允许小于1024bit的证书连接，可能导致部分设备无法使用IE登录。

微软对KB2661254的描述为：

在 Windows 系统中安装此更新后，可通过提升最低加密级别让您的系统保持最新状态。安装本更新程序之后，可能需要重新启动系统。

游侠在搜索引擎上搜了下，发现还有人（虽然不多）提出了这个问题，并且都是在KB2661254发布之后提出的，有理由认为几乎都是这个问题，解决方式很简单，随便哪个都可以：

1、在访问https页面的计算机上，卸载KB2661254补丁

2、升级SSL证书长度到1024位，设备的，可以联系厂家解决

懒，本不想打字的，不过想想可能身边还会有朋友遇到，这样被微软补丁搞的头大的事情，游侠以前也有遇到过，是IIS打了补丁之后不支持ASP……纠结了整整1晚上。所以，还是敲几个字，省的哪位朋友遇到了，浪费一整宿……嘿嘿。

作者：张百川（网路游侠）　www.youxia.org　转载请注明！