悲剧， 2015 年 11 月 WinXP 占有率还达到了 34%， HTTP SNI 能玩吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3251 天前的主题，其中的信息可能已经有所发展或是发生改变。

winxp 下所有版本全线不支持 https sni ， https CDN 怎么玩？

来源： http://tongji.baidu.com/data/os

第 1 条附言 · 2016-01-01 10:11:54 +08:00

实测了腾讯云 CDN ， https winXP IE8 下提示证书错误。
忽略证书错误后打开网站 css 被扒皮，可能是 css 域名也碰到了证书错误，没在检查。

13 条回复 • 2016-01-01 20:21:02 +08:00

yksoft1

2015-12-31 19:43:09 +08:00

支持不支持只和浏览器有关，和系统无关吧

gamexg

2015-12-31 19:47:06 +08:00

@yksoft1 Internet Explorer 6 or earlier and any IE version on Windows XP or earlier
https://en.wikipedia.org/wiki/Server_Name_Indication

gamexg

2015-12-31 19:48:03 +08:00

晕，内容少了个 IE 。
是 windows xp IE 全版本不支持。

yksoft1

2015-12-31 20:02:31 +08:00

问题是现在还在用 XP 的用户几个还在用 IE 内核的浏览器的

lhbc

2015-12-31 20:03:15 +08:00 via Android

现在的 XP 用户，应该都被几大“国产”浏览器占领了吧。其实都是 Chromium 。

mzer0

2015-12-31 20:05:56 +08:00

@yksoft1
@gamexg

SNI 是什么?

xupefei

2015-12-31 20:13:26 +08:00

1L 说的不对。
XP 下所有的 IE 系， Webkit 系浏览器全都不支持 SNI 。只有 Firefox 可以。

gamexg

2015-12-31 20:43:57 +08:00

@mzer0 https 单 IP 多证书功能，当浏览器不支持这个功能时 1 个 ip 只能一个证书。这时为了支持单 ip 提供多域名 https 服务必须一个证书里面签署多个域，一个公司的多个域名一起签没问题，但是商业 CDN 同时为很多公司服务，没办法一起签出来(自己是根证书机构的除外)，证书尺寸应该比较感人，而且也不安全。

mzer0

2015-12-31 21:01:24 +08:00

@gamexg 谢谢. 你解释一段话比我看 Wikipedia 好久都管用. 很多人总是一句话让别人去 Google, 殊不知多数名词在搜索引擎上都很难搜出个所以然, 但懂的人一句话就解释清了.

learnshare

2015-12-31 21:03:52 +08:00

你要考虑正在用 XP 的是否是目标用户。

lhbc

2016-01-01 00:37:22 +08:00

@xupefei 2003 SP2, Chrome 47.0.2526.106 ，支持 SNI

Felldeadbird

2016-01-01 10:05:06 +08:00 via iPhone

@yksoft1 xp 不支持某些 ssl 高级特性。如 cdn ssl 网站， xp 会无法打开。

yksoft1

2016-01-01 20:21:02 +08:00

@Felldeadbird 这个只和浏览器的 SSL 实现有关，和 OS 无关。 OS 只提供 TCP 栈而已