很多使用IE7/IE8的朋友可能会发现,当使用IE7/IE8来访问pSeries服务器的ASMI的时候,虽然可以ping通HMC管理口的地址,但是无论怎么刷新都无法访问到ASMI的界面,永远都是该页无法显示。可是如果换了其它的浏览器,例如Firefox或者IE6来访问就没问题了。
为什么会出现这样的情况呢?仔细想想就就能找到问题的所在了,既然IE6能够访问,IE7/IE8相对于IE6来说改进的除了界面和一些功能外,最大的改进就是对网页元素的识别了。所以按道理来说,IE6能访问的IE7/IE8也是没问题的,最多可能对某些网页的显示效果上有区别而已。既然是这样的话,造成这种情况的原因肯定是设置上的问题了。那么解决起来其实就很简单,我们只需要通过对比看看IE6和IE7/IE8的设置中有什么不同就行了。于是,我们发现IE7/IE8的高级设置中,默认是打开了TLS 1.0(关于TLS的解释大家可以看这里),而IE6默认是没有打开的。我们尝试这在Internet选项中的高级设置中将默认打开的TLS 1.0给关掉,然后再访问ASMI,你就会发现久违的证书提示出现了,点击“是”之后就看到了ASMI的登陆界面了。
TLS介绍
传输层安全协议(TLS)是确保互联网上通信应用和其用户隐私的协议。当服务器和客户机进行通信,TLS确保没有第三方能窃听或盗取信息。TLS是安全套接字层(SSL)的后继协议。
TLS由两层构成:TLS记录协议和TLS握手协议。TLS记录协议使用机密方法,如数据加密标准(DES),来保证连接安全。TLS记录协议也可以不使用加密技术。TLS握手协议使服务器和客户机在数据交换之前进行相互鉴定,并协商加密算法和密钥。
TLS协议是基于Netscape的SSL 3.0协议的;但是,TLS和SSL不能同时使用。TLS协议包含一个允许TLS实现退到SSL 3.0的机制。最新的浏览器版本都支持TLS。1996年颁布的TLS Working Group继续在TLS协议及相关应用中使用。