Das Hauptproblem besteht wahrscheinlich darin, dass ein IE aus dieser Zeit SSL 2.0 unterstützen möchte und daher seine ursprüngliche Nachricht ( ClientHello ) im SSL 2.0-Format sendet, das ungefähr nichts gemeinsam hat mit dem ClientHello späterer Protokollversionen (SSL 3.0 und alle TLS-Versionen). Dadurch konnte der Browser eine Verbindung zu einem Server herstellen, der SSL 2.0 kannte, aber nichts anderes, während der ClientHello weiterhin dokumentiert, dass der Client bereit ist, etwas Moderneres zu verwenden.

Allerdings modern Server unterstützen das SSL-2.0 ClientHello -Format nicht mehr. Es gab eine Übergangszeit, in der sie dieses Format noch akzeptierten (obwohl sie nicht zuließen, dass die Verbindung tatsächlich SSL 2.0 verwendet), aber jetzt haben sie die Unterstützung insgesamt eingestellt. Insbesondere das SSL-2.0 ClientHello -Format bietet keinen Platz für Erweiterungen wie SNI, was den Drang erklärt, diese Unterstützung einzustellen.

Weitere Probleme sind:

• IE 6.0 unterstützt TLS 1.0, ist jedoch standardmäßig deaktiviert. Ich weiß nicht, ob IE 5 TLS 1.0 unterstützt hätte, aber auf jeden Fall wäre es nicht standardmäßig aktiviert worden. Viele moderne Server lehnen jedoch auch SSL 3.0 ab (aufgrund von POODLE, wie von @etherealflux festgestellt).

• Der Client-Code kennt AES nicht, da er von stammt vor der Standardisierung dieses Algorithmus. Es wird versucht, Cipher Suites zu verwenden, die auf RC2, 3DES und möglicherweise RC4 basieren (dies würde eine gewisse Überprüfung erfordern, da RC4 die Eigenschaft von IE-Nemesis Netscape war, sodass IE 5 es möglicherweise nicht verwenden würde). Diese Algorithmen sind heutzutage bei Serveradministratoren nicht sehr beliebt ...

• Moderne Websites verwenden ziemlich große kryptografische Schlüssel. Typischerweise RSA mit Schlüsseln von mindestens 2048 Bit. Ein alter Windows + IE ist möglicherweise in der Größe der RSA-Schlüssel, die er verarbeiten kann, eingeschränkter. Insbesondere ein Windows + IE, der den US-Exportregeln für Kryptographie der Zeit vor 2000 entspricht, könnte auf eine maximale Größe von 1024 Bit für RSA-Schlüssel beschränkt werden. Dieselbe Kombination würde sich auch weigern, 3DES oder etwas mit einem symmetrischen Schlüssel größer als 56 Bit zu verwenden, während kein anständiger Server von 2015 weniger als 128 Bit akzeptieren würde.

Für Auf Linux-basierten Systemen gibt es keine zentrale SSL-Implementierung (häufig gibt es eine OpenSSL-Bibliothek, die jedoch nicht so allgegenwärtig ist wie Microsoft SChannel und CryptoAPI). Jeder Browser hat also seine eigenen Regeln. Vor 2000 hätte dies Nestcape Navigator bedeutet (derjenige, der fehlerhaft ist, wenn in UTF-8 etwas angezeigt wird ...). Vielleicht könnte ein früher KDE-basierter Browser etwas SSL? In diesem Fall würde wahrscheinlich OpenSSL und verwendet, damit weiterhin eine Verbindung zu einigen Servern mit der richtigen Konfiguration herstellen kann (insbesondere, wenn das SSL-2.0-Format für den ClientHello code vermieden wird >).

Es kann weitere Gründe geben, ich werde nur einige auflisten, die mir in den Sinn gekommen sind:

1. Beim Herstellen der SSL / TLS-Verbindung (Handshake) sendet der Client eine Liste mit Verschlüsselungen Suiten zum Server. Der Server ist dann dafür verantwortlich, denjenigen auszuwählen, der verwendet werden soll. Falls keine geeignete Verschlüsselung vorhanden ist, wird die Verbindung beendet.
2. SNI - Server Name Indication-Erweiterung. AFAIK Dies wird für IE6 und frühere Versionen unter XP nicht unterstützt.
ol>

Um ehrlich zu sein, bin ich mir nicht einmal sicher, ob IE5 TLS unterstützt.

Sie haben höchstwahrscheinlich Recht. Die meisten Websites verbieten jetzt die Verwendung veralteter SSL-Protokolle - erinnern Sie sich, dass SSL v3.0 unter anderem Teil des POODLE -Angriffs war! Wenn Ihr Browser nur die deaktivierten Protokolle unterstützt, werden Sie nicht weit kommen.

Wikipedia hat auf seiner Seite ein großartiges Diagramm über SSL / TLS, das zeigt, was Protokolle sind Wird standardmäßig in verschiedenen Browserversionen unterstützt. Am wichtigsten ist, dass Internet Exploder 6 nur bis zu TLS 1.0 unterstützt und standardmäßig deaktiviert ist. Dies bedeutet, dass Ihr Browser wahrscheinlich versucht, SSL v3.0 zu verwenden.

Sie sollten in der Lage sein, den Status Ihrer vertrauenswürdigen Zertifikate zu überprüfen - nach so vielen Jahren hoffe ich, dass sie es sind bin abgelaufen. Das Betriebssystem ist so alt, dass die Google-Suche jedoch nicht viele Ratschläge dazu liefert!

Die wahrscheinliche Ursache könnte sein, dass nicht viele Server die Verschlüsselungsbedingungen unterstützen, die IE5 verwenden kann. Zum Zeitpunkt der Veröffentlichung Ihres IE gab es nur SSL-Unterstützung und keine TLS-Unterstützung.

SSL 1.0 wurde nie öffentlich veröffentlicht. SSL 2.0 und 3.0 sind inzwischen veraltet. Obwohl Server in freier Wildbahn sie unterstützen könnten, werden sie wahrscheinlich nicht auf Servern für die meisten gängigen Websites gefunden.

Der TLS 1.0-Standard wurde erst 1999 definiert. Und Microsoft ist seit langem dafür berüchtigt, dass er nicht mitgenommen hat Standards rechtzeitig. In Ihrem Betriebssystem ist wahrscheinlich IE 5.0 oder 5.01 (Bugfix Edition) enthalten, für das keine Verschlüsselung vorhanden ist. Die Version mit Verschlüsselung war 5.5. Es ist nicht mit Ihrer Version des Betriebssystems verpackt, aber kompatibel. Sie werden jedoch noch nicht frei und klar sein. Es werden nur 128-Bit-TLS 1.0 unterstützt, das der IE standardmäßig deaktiviert.

Zusätzlich werden EV-Zertifikat, SHA-2-Zertifikat und ECDSA-Zertifikate ebenfalls nicht unterstützt. Es wird äußerst selten sein, einen Server in freier Wildbahn zu finden, der über ein 128-Bit-Zertifikat mit TLS 1.0- und IE5-Cypher-Anzug verfügt.

Installieren Sie Opera, das mit Windows 98 kompatibel ist. Ich verwende 10.10.

Rufen Sie die Menüleiste auf.

Extras-> Einstellungen => Registerkarte Erweitert

Wählen Sie Sicherheit und dann die Schaltfläche Sicherheitsprotokolle ... Das Popup-Fenster

enthält das Kontrollkästchen SSL 3 aktivieren.

Erfolgreich! Die Google-Website mit HTTPS funktioniert wieder!