关于centos8自带的apache2.4开启https后，XP系统的IE6和IE8无法显示网页的问题

经检验，是因为centos8系统自带的openssl版本太高导致的。
centos7自带的apache就没问题，xp ie6和ie8可以正常访问https。建议使用centos7系统。
如果系统没法换，只能用centos8的话，那么可以参考下面的方法。

关于centos8自带的apache2.4开启https后，XP系统的IE8无法显示网页的问题_CentOS吧_Purasbarhttps://zh.purasbar.com/post.php?t=26190

【方法一】
在apache的配置文件/etc/httpd/conf.d/ssl.conf中启用TLSv1.0。
启用后IE8可以正常访问https，但IE6默认情况下没法访问。IE6默认情况下只开启了SSLv3，没有开启TLSv1.0，而CentOS8自带的OpenSSL 1.1.1k不支持SSLv3（除非重新源码编译openssl1.1.1并指定enable-ssl3 enable-ssl3-method enable-weak-ssl-ciphers选项）。IE6只有在Internet选项里面勾选了TLS1.0才能访问https网站。

打开apache配置文件/etc/httpd/conf.d/ssl.conf，将下面两行
SSLCipherSuite PROFILE=SYSTEM
SSLProxyCipherSuite PROFILE=SYSTEM
修改为
SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4
SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4
保存文件，用sudo systemctl restart httpd命令重启apache服务器，IE8就可以访问https了。

提示：
（1）update-crypto-policies保持默认的“DEFAULT”状态即可，不需要修改。
$ sudo update-crypto-policies --show
DEFAULT
（2）ssl.conf里面下列两行中的“-SSLv3”表示禁用SSLv3的意思。
SSLProtocol all -SSLv3
SSLProxyProtocol all -SSLv3
如果改成“+SSLv3”就表示启用SSLv3，但是CentOS8自带的OpenSSL 1.1.1k不支持SSLv3，修改后apache无法启动成功。
Apr 19 11:26:32 systemd[1]: Starting The Apache HTTP Server...
-- Subject: Unit httpd.service has begun st