如何获取Internet Explorer支持的SSL / TLS密码列表

Question

我们将开发一个支持IE 10和IE 11支持的所有密码的SSL服务器。所以我开始在谷歌搜索IE支持的密码列表，但我无法获得单个用户文档这显然提到了IE支持的所有SSL密码。

互联网上是否有任何用户文档可用，或者有没有办法直接检查IE浏览器设置以获取支持的密码列表？

Answer 1

密码套件更少依赖于Internet Explorer的版本，而更多地依赖于底层操作系统，因为IE使用Windows的SChannel实现。在谷歌的帮助下，很容易获得以下信息：

• Schannel的密码套房：http://msdn.microsoft.com/en-us/library/windows/desktop/aa374757(v=vs.85).aspx
• Vista上Schannel的密码套件：http://msdn.microsoft.com/en-us/library/windows/desktop/ff468651(v=vs.85).aspx
在各种Windows版本的IE7..10中使用
• 密码：https://github.com/client9/sslassert/wiki/IE-Supported-Cipher-Suites

除此之外，为什么要实现IE支持的所有密码套件？其中一些只是连接到传统的SSL实现。通常的方法是支持许多安全密码，足以找到与公共客户端实现共享的密码。

Answer 2

Qualys SSL Labs发布了一个更加图形化的视图。从列表中选择所需的IE和OS版本以获取更多详细信息。

• https://www.ssllabs.com/ssltest/clients.html