在 Windows Server 上连接 Discourse API 时出现“无法创建 SSL/TLS 安全通道”错误

[Richie (Richie Rich)]

原来我们遇到了一个与这里描述的非常相似的问题：

SSL/TLS errors on very old browsers connecting to Discourse

For those users on old Windows versions, you probably need to enable the CBC ciphers: [image] The very next thing you should do is send those users to to get information about what their browser supports. The easiest way to share their result is probably having them print to a PDF and send it to you.

我们连接到 Discourse API 的外部遗留应用程序运行在一台旧的 Windows 2008 R2 服务器上。

出于某种原因，在本周早些时候安装了最近的 Discourse 更新后，Windows 服务器和 Discourse 服务器无法就加密套件达成一致。我不确定是在更新过程中某些加密套件被更改，还是这个问题恰好与 LetsEncrypt 证书在同一时间续期有关

无论如何，我没有修改 Discourse，而是成功地在 Windows 服务器上添加了几款双方都支持的加密套件，这同样得益于 @Falco 在上面分享的 SSL Labs 链接