What is Legacy Browser Support?Lega

What is Legacy Browser Support?
Legacy Browser Support enables visitors with older browsers and operating systems (together, “user agents”) to continue using HTTPS to connect to your site. Modern browsers that support elliptic curve cryptography (ECC) and SHA-256 signatures will be presented with these certificates, while older browsers (e.g., IE on Windows XP) will be served with older RSA SHA-1 certificates.
What if I don’t care about older browsers?
If your site only needs to be compatible with modern browsers, you can disable this feature. When disabled, we will never serve CloudFlare-issued SHA-1 signed certificates to your visitors, and we will only serve SHA-1 custom certificates if you haven’t uploaded a SHA-2 certificate covering the same hostnames. Be aware that older user agents will no longer be able to connect to your site (and will most likely fail silently rather than indicate an error to the user). Additionally, by disabling SHA-1 support, you now require that browsers use Server Name Indication (SNI).
How can I disable SHA-1 support?
First, if you use custom certificates, make sure you have uploaded a SHA-2 certificate covering the hosts with which you use HTTPS. Then, click the “Disable SHA-1 Support” button and verify that it reads the opposite (i.e., “Enable SHA-1 Support”). You should also now see a warning in the Certificates section, directly about this panel, indicating that SHA-1 certificates are disabled.

ผลลัพธ์ (ไทย) 1:

เลกาซี่รองคืออะไรการสนับสนุนเบราว์เซอร์ดั้งเดิมให้มีเบราว์เซอร์และระบบปฏิบัติการ (กัน, "ผู้แทน") การใช้ HTTPS เพื่อเชื่อมต่อกับไซต์ของคุณเก่า เบราว์เซอร์ที่ทันสมัยที่สนับสนุน elliptic เส้นโค้ง (ECC) การเข้ารหัส และลายเซ็นของ SHA 256 จะแสดง ด้วยใบรับรองเหล่านี้ ในขณะที่บริการเบราว์เซอร์รุ่นเก่า (เช่น IE บน Windows XP) มีใบรับรองเก่า RSA SHA-1ถ้าฉันไม่สนใจเกี่ยวกับเบราว์เซอร์รุ่นเก่าหรือไม่ถ้าไซต์ของคุณเท่านั้นต้องเข้ากันได้กับเบราว์เซอร์ที่ทันสมัย คุณสามารถปิดใช้งานคุณลักษณะนี้ เมื่อปิดการใช้งาน เราจะไม่ใช้ CloudFlare ออก SHA-1 เซ็นใบรับรองผู้มาเยือน และเราจะทำให้ใบรับรองเอง SHA-1 ถ้าคุณยังไม่ได้อัพโหลดใบรับรอง 2 ช่า hostnames เดียวครอบคลุม โปรดทราบว่า ตัวแทนผู้ใช้เก่าจะไม่สามารถเชื่อมต่อกับไซต์ของคุณ (และจะส่วนใหญ่ล้มเหลวอยู่เบื้องหลัง มากกว่าบ่งชี้ข้อผิดพลาดผู้ใช้) นอกจากนี้ โดยสนับสนุน SHA-1 คุณตอนนี้ต้องการให้เบราว์เซอร์ใช้บ่งชี้ชื่อเซิร์ฟเวอร์ (SNI)วิธีสามารถฉันปิดใช้งานการสนับสนุน SHA-1 หรือไม่ก่อน ถ้าคุณใช้ใบรับรองที่กำหนดเอง ให้แน่ใจว่า คุณได้อัปโหลดใบชา 2 ครอบคลุมโฮสต์ที่คุณใช้ HTTPS คลิกปุ่ม "ปิดใช้งานการสนับสนุน SHA-1" แล้วตรวจสอบว่า อ่านตรงข้าม (เช่น, "เปิด SHA-1 การสนับสนุน") บ่งชี้ว่า ใบรับรอง SHA-1 ถูกปิดใช้งานถ้าคุณเห็นคำเตือนในส่วนใบรับรอง โดยตรงเกี่ยวกับแผงนี้ ควรยังตอนนี้

ผลลัพธ์ (ไทย) 2:

สนับสนุนเบราว์เซอร์มรดกอะไรมรดกสนับสนุนเบราว์เซอร์จะช่วยให้ผู้เข้าชมด้วยเบราว์เซอร์รุ่นเก่าและระบบปฏิบัติการ (ด้วยกัน "ตัวแทนผู้ใช้") ที่จะยังคงใช้ HTTPS เพื่อเชื่อมต่อกับเว็บไซต์ของคุณ
เบราว์เซอร์ที่ทันสมัยที่รองรับการเข้ารหัสโค้งรูปไข่ (ECC) และ SHA-256 ลายเซ็นจะนำเสนอกับใบรับรองเหล่านี้ในขณะที่เบราว์เซอร์รุ่นเก่า (เช่น IE ใน Windows XP) จะเสิร์ฟพร้อมกับอาร์เอสเก่า SHA-1 ใบรับรอง.
เกิดอะไรขึ้นถ้าฉันทำไม่ได้ ดูแลเกี่ยวกับเบราว์เซอร์รุ่นเก่า?
หากเว็บไซต์ของคุณเพียงต้องการที่จะเข้ากันได้กับเบราว์เซอร์ที่ทันสมัยคุณสามารถปิดใช้งานคุณลักษณะนี้ เมื่อปิดการใช้งานเราจะไม่ให้บริการ CloudFlare ออก SHA-1 ลงนามในใบรับรองกับผู้เข้าชมของคุณและเราจะให้บริการใบรับรอง SHA-1 ที่กำหนดเองถ้าคุณยังไม่ได้อัปโหลดใบรับรอง SHA-2 ที่ครอบคลุมชื่อโฮสต์เดียวกัน โปรดทราบว่าตัวแทนผู้ใช้ที่มีอายุมากกว่าจะไม่สามารถที่จะเชื่อมต่อไปยังเว็บไซต์ของคุณ (และส่วนใหญ่มีแนวโน้มที่จะล้มเหลวอย่างเงียบ ๆ มากกว่าบ่งชี้ข้อผิดพลาดให้กับผู้ใช้) นอกจากนี้โดยการปิดการสนับสนุน SHA-1 ขณะนี้คุณต้องใช้เบราว์เซอร์ใช้ชื่อเซิร์ฟเวอร์บ่งชี้ (SNI).
ฉันจะปิดการใช้งาน SHA-1
การสนับสนุนครั้งแรกถ้าคุณใช้ใบรับรองที่กำหนดเองให้แน่ใจว่าคุณได้อัปโหลดSHA-2 ครอบคลุมใบรับรอง โฮสต์ที่คุณใช้ HTTPS จากนั้นคลิกที่ปุ่ม "ปิดการใช้งาน SHA-1 สนับสนุน" และตรวจสอบว่ามันอ่านตรงข้าม (เช่น "เปิดใช้งานการสนับสนุน SHA-1") คุณควรจะตอนนี้ยังเห็นคำเตือนในส่วนใบรับรองโดยตรงเกี่ยวกับแผงนี้แสดงให้เห็นว่า SHA-1 ใบรับรองถูกปิดใช้งาน

ผลลัพธ์ (ไทย) 3:

อะไรคือการสนับสนุนเบราว์เซอร์แบบดั้งเดิม ? สนับสนุนเบราว์เซอร์
มรดกช่วยให้ผู้เข้าชมกับเบราว์เซอร์รุ่นเก่าและระบบปฏิบัติการ ( ด้วยกันผู้ใช้ " ตัวแทน " ) ยังคงใช้ HTTPS การเชื่อมต่อกับเว็บไซต์ของคุณ เบราว์เซอร์ที่ทันสมัยที่สนับสนุนรูปแบบโค้ง ( ECC ) และลายเซ็น sha-256 จะแสดงใบรับรองเหล่านี้ในขณะที่เบราว์เซอร์รุ่นเก่า ( เช่นIE บน Windows XP ) จะเสิร์ฟกับรุ่นเก่า sha-1 RSA ใบรับรอง .
ถ้าฉันไม่สนใจเกี่ยวกับเบราว์เซอร์รุ่นเก่า ?
ถ้าเว็บไซต์ของคุณต้องการเพียงเข้ากันได้กับเบราว์เซอร์ที่ทันสมัย คุณสามารถปิดใช้งานคุณลักษณะนี้ เมื่อปิด เราจะไม่ใช้ Cloudflare ออก sha-1 เซ็นใบรับรองให้กับผู้เข้าชมของคุณและเราจะให้บริการเฉพาะใบรับรองเอง sha-1 ถ้าคุณยังไม่ได้อัพโหลด sha-2 ใบรับรองครอบคลุมโฮสต์เนมนั้นๆเหมือนกัน ทราบว่าตัวแทนผู้ใช้เก่าจะไม่สามารถเชื่อมต่อกับเว็บไซต์ของคุณ ( และส่วนใหญ่จะล้มเหลวอย่างเงียบ ๆ แทนที่จะแสดงข้อผิดพลาดของผู้ใช้ ) นอกจากนี้ โดยการปิดการสนับสนุน sha-1 ตอนนี้คุณต้องการเบราว์เซอร์ที่ใช้แสดงชื่อเซิร์ฟเวอร์
( ที่ )ฉันสามารถปิดการใช้งานสนับสนุน sha-1 ?
ครั้งแรก ถ้าคุณใช้บัตรที่กำหนดเอง , ให้แน่ใจว่าคุณได้อัพโหลดใบรับรอง sha-2 ครอบคลุมโฮสต์ที่คุณใช้ HTTPS . จากนั้น , คลิกปุ่ม " ปิดการใช้งานสนับสนุน " และยืนยันว่ามันอ่าน sha-1 ตรงข้าม ( เช่น " ให้ sha-1 สนับสนุน " ) คุณควรเห็นคำเตือนในใบรับรองส่วนโดยตรงเกี่ยวกับแผงนี้แสดงใบรับรอง sha-1 เป็นคนพิการ