Как исправить неправильный https в браузере

Question

мой веб-сайт https://www.startup.taipei в URL-адресе https: в браузере возникают разные ошибки.

в IE11 , это происходит очень часто и требует обновляется несколько раз:

Не удается безопасно подключиться к этой странице. Это может быть связано с тем, что сайт использует устаревшие или небезопасные параметры безопасности TLS. Если это продолжается, попробуйте связаться с владельцем веб-сайта.

Chrome / edge , это происходит иногда, и это также необходимо обновить несколько раз:

Этот сайт не доступен. Соединение было сброшено. (ERR_CONNECTION_RESET)

Firefox: хорошая работа

Как упоминалось выше, это это большая головная боль для наших пользователей. Я исключил проблему с браузером, есть ли какая-либо подсказка на веб-сервере?

- Windows Сервер

- PHP 7.2.25

Answer 1

Похоже, что сайт поддерживает TLS 1.3:

$ openssl s_client -connect www.startup.taipei:443
...
    Protocol  : TLSv1.3
    Cipher    : TLS_AES_256_GCM_SHA384

Но он не поддерживает никакую другую версию протокола TLS, т. Е. Нет TLS 1.2 и c:

$ openssl s_client -connect www.startup.taipei:443 -no_tls1_3
...
write:errno=104
...
    Protocol  : TLSv1.2
    Cipher    : 0000

errno=104 означает, что сервер отправил RST, т. Е. «Сброс соединения по одноранговому узлу».

TLS 1.3 не поддерживается IE 11 и может даже не поддерживаться стеком TLS в Ваша неизвестная Windows версия. Поскольку Firefox и Chrome поставляются со своим собственным стеком TLS, который поддерживает TLS 1.3, соединение с ними будет успешным.