cloudflare家的免费ssl为什么xp+ie\chrome不能访问

雨宫音羽

chrome自己实现了一个SSL的库，但是并不完全，对证书的解析还是交给系统来做的，不像FF完全用的自己的证书系统和证书验证库，导致了这一问题

雨宫音羽

调整就是CF不仅决定要作死用SNI，还要作个大死给SNI的证书推广ECDSA。但是又怕老系统完全打不开，于是非SNI返回的证书还是RSA的

还有点评不是回复 请勿瞎点评

爱国者捣蛋

https://blog.cloudflare.com/ecdsa-the-digital-signature-algorithm-of-a-better-internet/

最搞笑的就是这个了，博客里说“他们吃了自己的狗 粮”（也就是自己的博客率先启用了ECDSA证书），结果不仅是我发现他们还用的是RSA证书，回复里也一帮人说“你怎么又用回RSA了？？”