Erreurs SSL/TLS sur les très vieux navigateurs se connectant à Discourse

Soutien
7

Je ne pense pas que Safari 6 fonctionnera, même si vous résolvez les problèmes TLS en ajoutant des suites de chiffrement supplémentaires.

Vous pouvez ajouter les suites de chiffrement manquantes en remplaçant le fichier de configuration nginx. Ajoutez l’extrait suivant (non testé, mais il devrait fonctionner) dans la section hooks de app.yml et modifiez la valeur de ssl_ciphers selon vos préférences.

  after_ssl:
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /ssl_ciphers .*/
        to: ssl_ciphers <votre_liste_complète_de_chiffrement>;

Au passage : j’essaie d’ajouter la prise en charge des certificats à courbes elliptiques à Discourse, ce qui le rendrait compatible avec IE11 dès la sortie de la boîte.