Errori SSL/TLS su browser molto vecchi che si connettono a Discourse

Supporto
7

Non credo che Safari 6 funzionerà, anche se risolvi i problemi TLS aggiungendo suite di crittografia aggiuntive.

Puoi aggiungere le suite di crittografia mancanti sovrascrivendo il file di configurazione di nginx. Aggiungi il seguente frammento (non testato, ma dovrebbe funzionare) alla sezione hooks di app.yml e modifica il valore di ssl_ciphers a tuo piacimento.

  after_ssl:
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /ssl_ciphers .*/
        to: ssl_ciphers <your_complete_cipher_list>;

A proposito: sto cercando di aggiungere il supporto per i certificati a curva ellittica a Discourse, il che lo renderebbe funzionante per IE11 senza configurazioni aggiuntive.