# 关于xp系统下，IE6/IE8不支持ssl证书站点的原因和解决办法

> xp系统本身最高只支持SSL3.0协议，后续的TLS1.1/1.2/1.3协议它都不支持，目前大部分网站都是TLS1.2版本的HTTPS，SSL3.0的基本上也不提供了，只有网站花大价钱，并且降低安全度的情况下可以弄到SSL3.0的证书。而且 微软不再给XP提供根证书更新了。因此导致xp系统下的IE

- 原文: https://www.ssldun.com/article/prproblem-448.html
- 栏目: 常见问题
- 发布: 2026-11-04
- 更新: 2026-11-04
- 关键词: 常见问题,SSL证书
- 引用政策: https://www.ssldun.com/citation-policy.html

## 正文

xp系统本身最高只支持SSL3.0协议，后续的TLS1.1/1.2/1.3协议它都不支持，目前大部分网站都是TLS1.2版本的HTTPS，SSL3.0的基本上也不提供了，只有网站花大价钱，并且降低安全度的情况下可以弄到SSL3.0的证书。而且微软不再给XP提供根证书更新了。因此导致xp系统下的IE6/IE8无法打开装了ssl证书的https站点，解决办法也很简单，服务器开启ssl v3和tls1.0即可兼容。但是安全度会降低，而且PCI安全标准委员会规定2018年6月30日之后，开启TLS1.0将导致PCI DSS不合规