现在发现，在SSLCipherSuite后面加上:@SECLEVEL=0可以开启tls1.0的支持，装了one core api 4.0.1的xp系统的ie6浏览器可访问https，ie6需要在internet选项中启用tls1.0。