为什么新华网不使用S？

现在市面在售的s证书都是sha256签名算法的。sha1算法的s证书已经于2017年停售。

而只有xpsp3及以上作的ie浏览器才支持sha256算法的s证书。

也就是说，如果一个强制s访问，且使用目前市面在售的s证书，那么xpsp2和win2000sp4的ie6浏览器都无法访问s，要xpsp3的ie6浏览器才可以。除非这个用自签名的sha1证书。

另外，要让ie6和ie8浏览器能成功访问s，的（如apache或nginx）必须启用ssl3.0和tls1.0协议，还要启用rc4或3des算法。使用的openssl必须要支持ssl3.0协议和rc4/3des算法才行。

只要采用自签名的sha1算法的s证书，并且启用ssl3.0协议和3des算法，win2000sp4的ie5和ie6浏览器是能成功访问最新的apache2.4.59建立的s的。不能用市售的sha256签名的证书。