测试访问 https://bbs.wuyou.net (已停止测试）

wn168cn@163.com

基本正常 速度略有下降 win10ltsc 360安全

dayeye

Supermium版本 126.0.6478.249（正式版本） （64 位）

此网站无法提供安全连接bbs.wuyou.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

hzyry2046

未成功,superium 版本 126.0.6478.256（正式版本） （64 位）windows 8.1 embedded industry
此网站无法提供安全连接bbs.wuyou.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

caocaofff

访问结果同上，现在浏览器都不支持TLS1.2以下的版本了，所以站长可以想想办法换个方法，其实不停机编译升级openssl和nginx都是可以的，我都试过，或者可以使用CDN作为中间层，既安全也访问更快（就是费钱）

liangzr1976

SYS： Microsoft Windows [版本 10.0.19044.2364]

QQ浏览器：
错误代码 ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Firefox浏览器：
连接到 bbs.wuyou.net 时发生错误。对等端使用了不支持的安全协议版本。
错误代码：SSL_ERROR_UNSUPPORTED_VERSION

Microsoft Edge：
你的连接不是专用连接。  攻击者可能试图从 bbs.wuyou.net 窃取你的信息(例如，密码、消息或信用卡)。  NET::ERR_CERT_AUTHORITY_INVALID。但勉强可通过高级选项继续访问

renshijian

WIN10，EDGE，提示不安全，使用了不受支持的协议。

netants2011

不正常
windows10 x64企业版19045.5247
chrome 131.0.6778.205（正式版本）（64 位）

wuyou

caocaofff 发表于 2024-12-31 22:12
访问结果同上，现在浏览器都不支持TLS1.2以下的版本了，所以站长可以想想办法换个方法，其实不停机编译升级 ...

现在先在外部模拟环境下，看看能否升级openssl ？

addz112

Forbidden
You don't have permission to access / on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Apache/2.2.3 (CentOS) Server at bbs.wuyou.net Port 443

addz112

360X浏览器

tt911

此网站无法提供安全连接bbs.wuyou.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
win10x64
CentBrowser

caocaofff

wuyou 发表于 2025-1-1 08:35
现在先在外部模拟环境下，看看能否升级openssl ？

我的网站是这样做的，本地模拟一个类似的环境，不求配置相同，但求版本一致，先在本地搭建好测试环境，比如无忧可以模仿生产的服务器在一个机器里部署一样的操作系统，一样版本的openssl、apache、php、MySQL，最好把网站数据也搞一份做测试用，不需要数据最新，只要结构一致就行，然后在这个测试环境做各种实验，比如升级软件包，或者网站程序等，记录所有的操作记录，然后测试无误了在生产环境不停机升级。
因为已运行的程序是跑在内存里的，即使编译升级出了问题，只要不重启服务，就不影响在线网站。

可能是我的体量比较小吧，我是在自己的电脑上使用WSL测试的，各自升级测试都非常方便，所以我的网站都很追新，PHP都升级到8.3了（无忧就不建议折腾PHP了，要动网站程序和相关插件，不过可以模拟升级openssl和apache，PHP依赖的openssl可以重新编译升级，也可以不重启php-fpm进程）

我又要罗嗦了，站长如果不想太过于折腾的话，可以准备迁移，先搭建一套新的操作系统，最新的nginx和openssl，php和MySQL环境跟网站程序的要求一致就行；
为了保证数据一致性，需要提前在网站发布通知，让网站只读，这样不影响SEO也不会新增数据，然后备份数据库，在新服务器导入数据，甚至可以在测试没问题后用一个测试域名（比如test.wuyou.net）做测试，没问题就正式切换

guong

打不开 XP 360

wuyou

caocaofff 发表于 2025-1-1 13:26
我的网站是这样做的，本地模拟一个类似的环境，不求配置相同，但求版本一致，先在本地搭建好测试环境，比 ...

服务器放在电信IDC机房，不具备折腾条件，升级都要确保万无一失。
否则硬盘全盘克隆一次，随便升级系统，没有后患。
现在也是想模拟相同的环境，做严格的测试以后，再升级。

caocaofff

wuyou 发表于 2025-1-1 15:42
服务器放在电信IDC机房，不具备折腾条件，升级都要确保万无一失。
否则硬盘全盘克隆一次，随便升级系统 ...

其实还可以这样，编译openssl时指定目录，比如使用--prefix=/usr/local/php7.2这个参数，然后直接编译安装nginx，使用--with-openssl=/usr/local/php7.2参数，这样nginx就具备支持TLS1.2和1.3的能力了，也不影响现有的环境，最后编写nginx配置就行了，apache里的配置都换成nginx的。
不放心的话上面的步骤可以模拟一个环境测试

sivancc

win 11  百分浏览器 此网站无法提供安全连接bbs.wuyou.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

sivancc

sivancc 发表于 2025-1-2 17:00
win 11  百分浏览器 此网站无法提供安全连接bbs.wuyou.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CI ...

协议不受支持
客户端和服务器不支持一般 SSL 协议版本或加密套件