Ubuntu12.04浏览器只能打开部分网址，绝大多数网站打不开

[卷毛狒狒C]

新人第一次发帖，求助各位大佬们，为啥我的安装的Ubuntu12.04LTS的firefox浏览器很多网址都打不开啊，只能打开像百度、淘宝这些的网址，其他的很多我需要用的网站都打不开，报错“Secure connection failed Cannot communicate securely with peer:no common encryption algorithm”，求问各位大佬这种要怎么解决啊
我下载的Ubuntu14及以前的版本都会有这个问题，但是Ubuntu16版本之后就不存在这个问题了，这是系统版本太老的原因吗？

[百草谷居士]

实在无法理解你为什么要安装这么多陈旧的系统

[卷毛狒狒C]

我要用的仪器只能在12.04的系统上使用，然后12.04的浏览器很多网站打不开，就乱七八糟试了好多，之后解决这个问题的话，就会把其他的删掉了

[astolia]

新人第一次发帖，求助各位大佬们，为啥我的安装的Ubuntu12.04LTS的firefox浏览器很多网址都打不开啊，只能打开像百度、淘宝这些的网址，其他的很多我需要用的网站都打不开，报错“Secure connection failed Cannot communicate securely with peer:no common encryption algorithm”，求问各位大佬这种要怎么解决啊
我下载的Ubuntu14及以前的版本都会有这个问题，但是Ubuntu16版本之后就不存在这个问题了，这是系统版本太老的原因吗？

不是系统版本太老，而是浏览器及相关ssl库的版本太老。
就以ti的网站为例，它只支持tls 1.2和1.3连接，2018年才出来的tls 1.3就不用想了，tls 1.2支持的chiper也很有限，一些旧的现在已经被认定为不安全的cipher都不被允许

代码： 全选

$ sslscan www.ti.com.cn
  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     disabled
TLSv1.0   disabled
TLSv1.1   disabled
TLSv1.2   enabled
TLSv1.3   enabled

  Supported Server Cipher(s):
Preferred TLSv1.3  256 bits  TLS_AES_256_GCM_SHA384        Curve 25519 DHE 253
Accepted  TLSv1.3  256 bits  TLS_CHACHA20_POLY1305_SHA256  Curve 25519 DHE 253
Accepted  TLSv1.3  128 bits  TLS_AES_128_GCM_SHA256        Curve 25519 DHE 253
Preferred TLSv1.2  256 bits  ECDHE-RSA-AES256-GCM-SHA384   Curve P-256 DHE 256
Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256   Curve P-256 DHE 256
Accepted  TLSv1.2  256 bits  ECDHE-RSA-CHACHA20-POLY1305   Curve P-256 DHE 256

而百度目前还支持着存在安全漏洞的ssl 3~tls1.1协议，支持的chiper也是比较旧的

代码： 全选

$ sslscan www.baidu.com

  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     enabled
TLSv1.0   enabled
TLSv1.1   enabled
TLSv1.2   enabled
TLSv1.3   disabled

  Supported Server Cipher(s):
Preferred TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256   Curve P-256 DHE 256
Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-SHA          Curve P-256 DHE 256
Accepted  TLSv1.2  256 bits  ECDHE-RSA-AES256-SHA          Curve P-256 DHE 256
Accepted  TLSv1.2  128 bits  AES128-SHA                   
Accepted  TLSv1.2  256 bits  AES256-SHA                   
Accepted  TLSv1.2  128 bits  TLS_ECDHE_RSA_WITH_RC4_128_SHA
Accepted  TLSv1.2  128 bits  TLS_RSA_WITH_RC4_128_SHA     
Preferred TLSv1.1  128 bits  ECDHE-RSA-AES128-SHA          Curve P-256 DHE 256
Accepted  TLSv1.1  256 bits  ECDHE-RSA-AES256-SHA          Curve P-256 DHE 256
Accepted  TLSv1.1  128 bits  AES128-SHA                   
Accepted  TLSv1.1  256 bits  AES256-SHA                   
Accepted  TLSv1.1  128 bits  TLS_ECDHE_RSA_WITH_RC4_128_SHA
Accepted  TLSv1.1  128 bits  TLS_RSA_WITH_RC4_128_SHA     
Preferred TLSv1.0  128 bits  ECDHE-RSA-AES128-SHA          Curve P-256 DHE 256
Accepted  TLSv1.0  256 bits  ECDHE-RSA-AES256-SHA          Curve P-256 DHE 256
Accepted  TLSv1.0  128 bits  AES128-SHA                   
Accepted  TLSv1.0  256 bits  AES256-SHA                   
Accepted  TLSv1.0  128 bits  TLS_ECDHE_RSA_WITH_RC4_128_SHA
Accepted  TLSv1.0  128 bits  TLS_RSA_WITH_RC4_128_SHA     

你可以去官网下载新版本的firefox试试
https://www.mozilla.org/zh-CN/firefox/a ... op-release
如果最新版的在你的系统上有些库不兼容，再找找之前旧版本的 https://ftp.mozilla.org/pub/firefox/releases/

[卷毛狒狒C]

好的，感谢大佬的回复，我去试试。

[mxdyeah]

SSL协议太老了,现在很多网站都打不开,要么换系统,要么更新浏览器和openssl