one core API 4.0.1可以让xp sp2系统的IE6-8支持sha256签名的https证书，让IE7-8支持AES算法。
若要让IE6支持AES算法，需要安装IE7或8然后再退回IE6。
64位xp sp2系统原版是英文版，安装中文语言包后，汉化并不完全。
one core API 4.0.1可以汉化大部分中文语言包没有汉化的地方。
所以，64位xp sp2系统强烈推荐安装one core API 4.0.1。
要让IE6支持AES算法，建议在安装one core API 4.0.1后，安装IE7或8然后再退回IE6。
按这个顺序操作，可以避免桌面上“我的文档”“我的电脑”和“网上邻居”变成英文。

64位中文版IE7下载地址：
https://catalog.s.download.windowsupdate.com/msdownload/update/software/uprl/2008/02/ie7-windowsserver2003-x64-chs_5611c593039c9d3e3863987152ca4400ca6c18c9.exe
64位中文版IE8下载地址：
http://download.microsoft.com/download/4/E/3/4E30CB91-FC6D-4358-AE62-C8F1382D2C03/IE8-WindowsServer2003-x64-CHS.exe
在中文版64位xp sp2系统下安装IE7/8的正确步骤：
（1）将注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language\InstallLanguage修改为0804，并重启电脑。
（2）运行中文版IE7/8的安装程序，并重启电脑。
（3）将注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language\InstallLanguage改回0409，并重启电脑。

实验1：在IE6环境下安装IE7，再安装one core API 4.0.1。
实验结果：IE7支持AES算法，可以成功访问2345网址导航。
实验2：在IE6环境下安装IE7，再安装one core API 4.0.1，再退回IE6。
实验结果：IE6支持AES算法，可以成功访问2345网址导航。
实验3：在IE6环境下安装IE8，再安装one core API 4.0.1。
实验结果：IE8支持AES算法，可以成功访问2345网址导航。
实验4：在IE6环境下安装IE8，再安装one core API 4.0.1，再退回IE6。
实验结果：IE6支持AES算法，可以成功访问2345网址导航。
实验5：在IE6环境下直接安装one core API 4.0.1。
实验结果：IE6不支持AES算法，无法访问2345网址导航。
（安装one core API 4.0.1前， 无法显示网页的文字是英文。安装后会变成中文。）
实验6：在IE6环境下直接安装one core API 4.0.1，然后再安装IE7。
实验结果：IE7支持AES算法，可以成功访问2345网址导航。
实验7：在IE6环境下直接安装one core API 4.0.1，然后再安装IE7，再退回IE6。
实验结果：IE6支持AES算法，可以成功访问2345网址导航。
实验8：在IE6环境下直接安装one core API 4.0.1，然后再安装IE8。
实验结果：IE8支持AES算法，可以成功访问2345网址导航。
实验9：在IE6环境下直接安装one core API 4.0.1，然后再安装IE8，再退回IE6。
实验结果：IE6支持AES算法，可以成功访问2345网址导航。

XP SP2系统默认不支持sha256签名的https证书，IE6无法显示网页。
使用支持sha256签名的https证书的chrome49浏览器访问网站并查看证书，证书签名算法无法正常显示，只能显示为1.2.840.113549.1.1.11。

one core api要让ie浏览器支持sha256签名和aes算法，肯定是因为很多新软件用到了这个东西，不做支持的话新软件用不了。

https://zh.purasbar.com/post.php?t=32563