Nach der Installation des Guomi-SSL-Zertifikats zeigt der Browser beim Zugriff die Meldung „Nicht unterstütztes Protokoll verwendet“ an. Was ist die Ursache?
Diese Fehlermeldung tritt in der Regel auf, weil der Browser keine Guomi-Kryptografie unterstützt oder serverseitig das Dual-Zertifikat nicht korrekt konfiguriert ist.
1. Browserkompatibilität
Guomi-SSL basiert auf dem GMTLS-Protokoll (Guomi-Transportschichtsicherheitsprotokoll). Die folgenden international verbreiteten Browser unterstützen standardmäßig keine Guomi-Kryptografie:
- Chrome
- Firefox
- Safari
- Edge
Bitte verwenden Sie für den Zugriff einen der folgenden Browser, die das Guomi-Protokoll unterstützen:
- Qi An Xin Trusted Browser
- Roter Lotus Browser
- Andere inländische Browser mit Unterstützung für Guomi-GMTLS
2. Empfehlung zur Serverkonfiguration (Dual-Zertifikat-Modus)
Um sowohl Zugriffe aus der Guomi-Umgebung als auch aus der Nicht-Guomi-Umgebung zu ermöglichen, wird empfohlen, auf dem Server gleichzeitig ein Guomi-Zertifikat und ein internationales RSA-Zertifikat zu installieren (Dual-Zertifikat-Modus).
- Nur Guomi-Zertifikat installiert → Nicht-Guomi-Browser verweigern die Verbindung direkt, weil keine Verschlüsselungssuite übereinstimmt, und es kommt zu der oben genannten Fehlermeldung.
- Gleichzeitig Guomi- und RSA-Dual-Zertifikat installiert → Guomi-Browser verwenden das Guomi-Zertifikat, herkömmliche Browser das RSA-Zertifikat; alle Szenarien sind kompatibel.