Доступ к https из Windows XP?

Question

[Сергей Карбивничий]

Есть Windows XP на VirtualBox. Но там проблема с доступом к сайтам по https. Кое-как прикрутил TLS 1.1 от Windows Embedded POSReady (наверное TLS имеет к этому отношение). Некоторые сайты начали открываться, но появилась проблема с сертификатами. Установка сертификатов с сайта Microsoft не помогла. Тем более, все программы, которым требуется доступ в интернет не работают (например, загрузка плагинов из программ и т.д.). Вот я и подумал, может можно установить что-то типа proxy на Linux, чтобы windows подключалась к сайтам через него. Или может есть что-то ещё?

Comments

[Otrivin]

Попробуйте ncore, сборку на основе win server 2003

Answer 1

[Владимир Коротенко]

Следите за трафиком.
Проблема комплексная. Первое это библиотеки, а второе это набор корневых сертификатов.
Возможно поможет перенос этих корневых сертификатов из новых систем.
Ну и все же это жуткий легаси

Answer 2

[ValdikSS]

Стек шифрования в Windows XP не поддерживает сертификаты с подписью SHA-256, которые сейчас повсеместно используются на сайтах. Вы, действительно, можете установить прокси на Linux (лучше прозрачный), который будет перешифровывать сайты своим сертификатом и использовать устаревшие шифры, совместимые с XP. Squid это всё умеет.

Если речь о коммуникациях в самостоятельно написанных программах в Windows XP, то просто воспользуйтесь curl, скомпилированным с openssl, вместо стандартного стека Windows.

Comments

[Alexey Dmitriev]

Из описания Windows XP SP3 -
"Implements and supports the SHA2 hashing algorithms (SHA256, SHA384, and SHA512) in X.509 certificate validation. This has been added to the crypto module rsaenh.dll."

[ValdikSS]

Alexey Dmitriev, Действительно, запамятовал. В любом случае, XP не поддерживает эллиптические кривые и свежие шифры.

[ValdikSS]

Сергей Карбивничий, вот, сделал
https://bitbucket.org/ValdikSS/oldssl-proxy/src/master/
https://hub.docker.com/r/valdikss/oldssl-proxy

[Сергей Карбивничий]

ValdikSS, Спасибо, через пару дней буду дома - посмотрю.

Answer 3

[Николай]

А если попробовать поставить cygwin (самая последняя версия уже не поддерживает windows xp, но в сети можно найти версию, которая ещё поддерживает), там в окружении будет свой openssl, и поставить туда какой-нибудь более-менее нормальный браузер? хотя ни firefox, ни chromium я в списке пакетов не нашёл, может быть, qupzilla какая-нибудь пойдёт. Она на qt, а Qt под Cygwin использует openssl.
Хотя Qupzilla тоже устарела, а qtwebengine там нет, falkon тоже... тоже не очень вариант, может быть, из исходников собрать, но это долго и там могут быть самые разнообразные проблемы, совместимость у cygwin'a не идеальная.