悲剧， 2015 年 11 月 WinXP 占有率还达到了 34%， HTTP SNI 能玩吗？
gamexg 2015-12-31 19:36:16 +08:00 2774 次点击这是一个创建于 3628 天前的主题，其中的信息可能已经有所发展或是发生改变。
winxp 下所有版本全线不支持 https sni ， https CDN 怎么玩？
第 1 条附言 2016-01-01 10:11:54 +08:00
实测了 腾讯云 CDN ， https winXP IE8 下提示证书错误。
忽略证书错误后打开网站 css 被扒皮，可能是 css 域名也碰到了证书错误，没在检查。
忽略证书错误后打开网站 css 被扒皮，可能是 css 域名也碰到了证书错误，没在检查。
 | 1 yksoft1 2015-12-31 19:43:09 +08:00 支持不支持只和浏览器有关，和系统无关吧 |
 | 2 gamexg OP @yksoft1 Internet Explorer 6 or earlier and any IE version on Windows XP or earlier https://en.wikipedia.org/wiki/Server_Name_Indication |
| 3 gamexg OP 晕，内容少了个 IE 。 是 windows xp IE 全版本不支持。 |
| 4 yksoft1 2015-12-31 20:02:31 +08:00 问题是现在还在用 XP 的用户几个还在用 IE 内核的浏览器的 |
 | 5 lhbc 2015-12-31 20:03:15 +08:00 via Android 现在的 XP 用户，应该都被几大“国产”浏览器占领了吧。其实都是 Chromium 。 |
 | 7 xupefei 2015-12-31 20:13:26 +08:00 1L 说的不对。 XP 下所有的 IE 系， Webkit 系浏览器全都不支持 SNI 。只有 Firefox 可以。 |
| 8 gamexg OP @mzer0 https 单 IP 多证书功能，当浏览器不支持这个功能时 1 个 ip 只能一个证书。这时为了支持单 ip 提供多域名 https 服务必须一个证书里面签署多个域，一个公司的多个域名一起签没问题，但是商业 CDN 同时为很多公司服务，没办法一起签出来(自己是根证书机构的除外)，证书尺寸应该比较感人，而且也不安全。 |
 | 9 mzer0 2015-12-31 21:01:24 +08:00 @gamexg 谢谢. 你解释一段话比我看 Wikipedia 好久都管用. 很多人总是一句话让别人去 Google, 殊不知多数名词在搜索引擎上都很难搜出个所以然, 但懂的人一句话就解释清了. |
 | 10 learnshare 2015-12-31 21:03:52 +08:00 你要考虑正在用 XP 的是否是目标用户。 |
 | 12 Felldeadbird 2016-01-01 10:05:06 +08:00 via iPhone @yksoft1 xp 不支持某些 ssl 高级特性。如 cdn ssl 网站， xp 会无法打开。 |
| 13 yksoft1 2016-01-01 20:21:02 +08:00 @Felldeadbird 这个只和浏览器的 SSL 实现有关，和 OS 无关。 OS 只提供 TCP 栈而已 |
Select Language