当你用 SSL 证书保护网站时,浏览器兼容性至关重要。如果浏览器不认识你 SSL 证书的根证书,它就会显示安全警告,从而无法建立已验证的通信。其结果就是客户会被网站劝退,导致业务交易量下降。根证书被越多浏览器识别,你的网站在其他浏览器中的可见度就越高。
目前,多数知名证书颁发机构都与浏览器厂商存在合作关系,使其根证书能被 Firefox、Internet Explorer、Safari、Opera、Netscape 等主流浏览器识别。正因如此,你应始终选择不会触发此类安全警告的 SSL 证书。来自 Symantec、GeoTrust、Thawte、RapidSSL、GlobalSign、Comodo、AlphaSSL 等知名证书颁发机构的 SSL 证书,兼容超过 99% 的桌面与移动浏览器。
用于核验 SSL 证书兼容性的浏览器、Web 服务器、邮件客户端与邮件服务器清单
Web 浏览器(启用 SSL)
- Microsoft IE 5.01+
- Netscape Communicator 4.51+
- Mozilla Firefox 1.0+
- Mozilla Suite 1.0+
- Google Chrome
- AOL 5+
- Opera 7+
- Apple Safari 1.0+
- Red Hat Linux Konqueror
- Sony Playstation
- Microsoft WebTV
Web 服务器
- Apache + MOD SSL
- Apache + Raven
- Apache + Raven 1.5x
- Apache + SSLeay
- BEA WebLogic
- C2Net Stronghold
- Cobalt RaQ3/RaQ4 "Main Site"
- Cobalt RaQ3 "Virtual Site"
- Cobalt RaQ4 "Virtual Site"
- cPanel / WHM
- Ensim
- HSphere
- IBM HTTP
- iPlanet Enterprise Server 4.1
- Lotus Domino Go 4.6.2.6 及更高版本
- Lotus Domino 4.6 及更高版本
- Microsoft Internet Information Server 4.0
- Microsoft Internet Information Server 5.0 & 6.0
- Netscape Enterprise/Fast Track
- Novell ConsoleOne
- O'Reilly / Deerfield WebSite Professional 2.X / 3.X
- Plesk
- Stronghold 3
- Tomcat
- WebSTAR 4
- WebSTAR V
- Zeus Web Server v3
微型浏览器(启用 SSL)
- Apple iOS
- Android 2.3+
- Netfront 3.0+
- Opera 7.0+
- Palm / Handspring Blazer 2.0+
- Microsoft Windows CE 2003
- Microsoft Internet Explorer Pocket PC 2003
- Microsoft Internet Explorer Smartphone 2003
- Blackberry 4.0+
- AT&T
- Sony Playstation Portable
- Sony Netjuke audio
- Brew
- NTT Do Co Mo
- Vodafone
邮件客户端(S/MIME)
- Microsoft Outlook 99+
- Netscape Communicator 4.51+
- Mozilla Thunderbird 1.0+
- Qualcomm Eudora 6.2+
- Lotus Notes
- Mulberry Email 3.1.6+
邮件服务器
- CPopper
- CPPop(cPanel 邮件服务器)及其他基于 stunnel 的邮件服务器
- Courier IMAP
- Exchange 5 / 2000 / 2003(Outlook Web Access)
- Ipswitch IMAIL
- Postfix
应用客户端与服务器
- Sun J2SE 1.4.2_02
- Sun J2EE 1.4.2_02
- IBM WebSphere Micro Environment(WME)
- IBM WebSphere Custom Environment(WCE)