信仰崩溃： Akamai 居然不支持 SNI......

[vibbow]

纠结了整整一个礼拜，一直觉得是服务器或者Akamai哪里设置的不对...
结果是Akamai不支持SNI...
WTF!!!


瞬间对Akamai的信仰崩溃......

[Showfom]

哪个和你说不支持的，呵呵，一直在用，就是要收费而已。

[vibbow]

@Showfom 我们客户的架构师给我们说的……
而且的确是只要把给Akamai服务用的域名从Default host移出来，用SNI的话，Akamai立刻503。

服务器到Akamai这段支持SNI也要单独收费的么？这段支持SNI对Akamai来说没有任何成本上的影响的啊……

[Showfom]

@vibbow 收费的，他们直接用的SAN，签发证书需要成本。

[vibbow]

@Showfom 浏览器 -----> Akamai -----> 服务器
浏览器到Akamai这段已经购买了独立IP，禁用了SNI。
现在的问题是 Akamai到服务器 这段，Akamai不支持SNI。
这和Akamai用什么证书没关系啊......

[ryd994]

找客服

[vibbow]

@ryd994 要是Akamai支持SNI的话我们就不用纠结一个礼拜还没搞定了。

[ryd994]

@vibbow 客服直接给你回won't fix？
我想还不至于吧，至少也会和你说“这是个技术问题，我们正在努力“之类的

[vibbow]

@ryd994 就算他们会fix，也不是三五天就能搞定的事情。

[wdlth]

我估计是Squid的锅，Akamai用的版本有点历史了，很多新技术都不支持。

[62900015]

akamai 的 SSL 方案和 HTTP 方案流量计费方式和价格都不一样的，所以这不是技术的锅，是预算的锅。

[vibbow]

@62900015 请注意，这是从 akamai 回源的时候不支持 SNI （是支持 https 的），只能是技术的锅。

[62900015]

@vibbow 你说的对，我注意力放到支持不支持 SSL 上去了，忽略了 SNI ，他们确实不做 SNI 方案，除了 rackspace 那个只能用 200 多个节点的第三方之外。