悲剧， 2015 年 11 月 WinXP 占有率还达到了 34%， HTTP SNI 能玩吗？

[gamexg]

winxp 下所有版本全线不支持 https sni ， https CDN 怎么玩？

来源： http://tongji.baidu.com/data/os

[yksoft1]

支持不支持只和浏览器有关，和系统无关吧

[gamexg]

@yksoft1 Internet Explorer 6 or earlier and any IE version on Windows XP or earlier
https://en.wikipedia.org/wiki/Server_Name_Indication

[gamexg]

晕，内容少了个 IE 。
是 windows xp IE 全版本不支持。

[yksoft1]

问题是现在还在用 XP 的用户几个还在用 IE 内核的浏览器的

[lhbc]

现在的 XP 用户，应该都被几大“国产”浏览器占领了吧。其实都是 Chromium 。

[mzer0]

@yksoft1
@gamexg

SNI 是什么?

[xupefei]

1L 说的不对。
XP 下所有的 IE 系， Webkit 系浏览器全都不支持 SNI 。只有 Firefox 可以。

[gamexg]

@mzer0 https 单 IP 多证书功能，当浏览器不支持这个功能时 1 个 ip 只能一个证书。这时为了支持单 ip 提供多域名 https 服务必须一个证书里面签署多个域，一个公司的多个域名一起签没问题，但是商业 CDN 同时为很多公司服务，没办法一起签出来(自己是根证书机构的除外)，证书尺寸应该比较感人，而且也不安全。

[mzer0]

@gamexg 谢谢. 你解释一段话比我看 Wikipedia 好久都管用. 很多人总是一句话让别人去 Google, 殊不知多数名词在搜索引擎上都很难搜出个所以然, 但懂的人一句话就解释清了.

[learnshare]

你要考虑正在用 XP 的是否是目标用户。

[lhbc]

@xupefei 2003 SP2, Chrome 47.0.2526.106 ，支持 SNI

[Felldeadbird]

@yksoft1 xp 不支持某些 ssl 高级特性。如 cdn ssl 网站， xp 会无法打开。

[yksoft1]

@Felldeadbird 这个只和浏览器的 SSL 实现有关，和 OS 无关。 OS 只提供 TCP 栈而已