iOS https 站点问题

[Andy1999]

我的一个网页使用了 https ，证书由 AlphaSSL 签发，在 iOS9 上是可信的。
但是现在出现了一个很奇葩的问题，那就是 iOS9 以下的设备全部都打不开。症状为无限刷新，但是不报错，请问这个是 iOS 系统问题还是服务端配置问题？
地址是 https://2cy.net
正常打开

[Had]

https://www.ssllabs.com/ssltest/analyze.html?d=2cy.net
9.0 以下握手都跪了！

[Andy1999]

@Had 对 全部跪，但是 https://search.andy1999.com 在同一主机同一 conf 没事

[songjiaxin2008]

楼主 你的站点的 SSL 证书 是不是 RSA 4084bit 加密的？

[alect]

公钥加密强度太大了。不支持

[songjiaxin2008]

打错了 4096 bit

[Andy1999]

@songjiaxin2008 8192 位加密

@alect debug 发现不支持>4096bit 以上的，那么有什么补救方案吗

[songjiaxin2008]

@Andy1999 OS X 10.10 iOS 9 以下 都不支持 8096 位加密的 建议 reissue certificate

[Andy1999]

@songjiaxin2008 又打错了 233 应该是 8192 要重签貌似有点麻烦

[songjiaxin2008]

@Andy1999 脑海里都是 1024 了（逃

[Andy1999]

@songjiaxin2008 当时这个证书 CSR 是朋友帮忙做的，我现在要先准备揍他一顿。。。

[skylancer]

@Andy1999 替我向你的朋友表示问候～

[xenme]

2048 暂时来说还是够的， 8192 也太丧心病狂了。 4096 还情有可原

[ehs2013]

Yosemite 默认都不支持，你这是丧心病狂

[Andy1999]

@ehs2013
@xenme 下次加一条，如果你打不开我的 https 页面，请升级你的系统， 2333333

[lsmgeb89]

8192 ~~ 防 RSA 吗？哈哈

[JJaicmkmy]

8192..就连 OS X 10.10 上的 Chrome 都打不开。

[crystone]

8192 丧心病狂吧

[kidding]

果然升级系统准没错

[nvidiaAMD980X]

iOS9 打得开， Android6.0 打得开！
看来系统及时升级是必要的…………

[Andy1999]

@JJaicmkmy 你是 Chrome 43 ？
@kidding 嗯的确如此
@crystone
@nvidiaAMD980X 我已经把帮我签 CSR 的那位朋友打了一顿了

[flashack]

服务器证书无效

[crystone]

只有最新的系统 /浏览器才能打开，可以防止那些不情愿升级系统的人访问，这样也不错

[Andy1999]

@flashack 系统太老了

@crystone 是的 而且 8192 可以说刚刚支持
连 Chrome 43 都不支持

[inmyfree]

@Andy1999 你朋友还存活着吗

[Andy1999]

@inmyfree 我被她打了 QAQ