firefox将取消对于SSL2.0的支持

http://mozillazine.org/talkback.html?article=7252
SSL2.0是Netscape 在1994年发布的Netscape 1.0 中推出的，目前发现不少安全漏洞，SSL3.0(1996)和TSL 1.0(1999)安全性更高，估计目前仅有及其少数的网站只支持SSL2.0。
另外FX和Opera均支持256位加密技术（IE还是128位加密的）

争来争去的有什么意思。。。你怎么说 人家也不会按你们的意思去开发。。。。

最关心的是到底啥时候出来啊！大佬！

目前看起来是这样，10多年了，当初再安全也出漏洞了。况且3.0和修改版TSL1.0/1.1都已经出来了。

按照 mozillazine 的说法，SSL 2.0 协议的设计本身有缺陷不够安全，是不是这样？

well，在没有统计数字之前，我对你的这个观点倒是真没什么意见，况且我的银行信用卡网站我都检查过了，基本都是TSL1.0的。

ydgi：
呵呵，我贴的时候仍然是不支持的。那就不用 nfl.com 的例子好了，反正网页兼容不是讨论重点。重点是：

[quote]...mozilla 说很少网站用 SSL2.0 protocol 并不代表真的很少网站使用。
...

如果 FF 不支持 SSL2.0，而用户探访 SSL2.0 网站，结果是：
1. 不能显示 (大概已经习惯，没甚么大不了)，或
2. 使用没加密的 http protocol (如果网站同时设有)，即是比 IE 更不安全。
回到原帖

即是说 mozilla 的数据/猜测比较一厢情愿，不能作准。mozilla 说很少网站用 SSL2.0 protocol 并不代表真的很少网站使用。

FF 不能显示 nfl.com 的 live scoring: http://www.nfl.com/help/lps

nighttalker：nfl和SSL2.0有什么关系呢？
一些大型网站不是"超过10%的大型网站"。而且NFL.com看上去没有大问题啊？在线视频也正常？
我不是很了解你到底表达什么意思？回到原帖

即是说 mozilla 的数据/猜测比较一厢情愿，不能作准。mozilla 说很少网站用 SSL2.0 protocol 并不代表真的很少网站使用。

FF 不能显示 nfl.com 的 live scoring: http://www.nfl.com/help/lps

如果 FF 不支持 SSL2.0，而用户探访 SSL2.0 网站，结果是：
1. 不能显示 (大概已经习惯，没甚么大不了)，或
2. 使用没加密的 http protocol (如果网站同时设有)，即是比 IE 更不安全。

推广更安全的 protocol 是可事，不支持较旧的 https protocol 肯定是 bad move。

我坚决认为本站的ABC同志是智能ABC.

nfl和SSL2.0有什么关系呢？
一些大型网站不是"超过10%的大型网站"。而且NFL.com看上去没有大问题啊？在线视频也正常？
我不是很了解你到底表达什么意思？

mozilla 不是也说 ff 支持 9 成以上网站吗？但事实上即使是美国的一些大型网站，如 nfl.com 也不支持 ff，国内或一些落后国家更不用说。

不是有说现在"及其少数网站仅支持SSL2.0么"？我不认为会“有很多网站无法浏览”。mozilla有一个项目在征集那些“仅支持SSL2.0的网站”。他们也可能最后“默认取消SSL2.0支持”但是可以通过设置打开的方法。担心那么多没有必要。

解决应该是网站来解决吧,用更高级的ssl

为什么回避这个问题而不去解决他啊？