V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
如果你希望学习 CDN 相关知识,那么建议你可以遍历以下软件的说明文档。
NGINX
cURL
vibbow
V2EX  ›  CDN

信仰崩溃: Akamai 居然不支持 SNI......

  •  
  •   vibbow · 2015-05-16 12:03:52 +08:00 · 3681 次点击
    这是一个创建于 3508 天前的主题,其中的信息可能已经有所发展或是发生改变。
    纠结了整整一个礼拜,一直觉得是服务器或者Akamai哪里设置的不对...
    结果是Akamai不支持SNI...
    WTF!!!


    瞬间对Akamai的信仰崩溃......
    12 条回复    2016-04-28 14:27:15 +08:00
    Showfom
        1
    Showfom  
       2015-05-16 13:17:37 +08:00 via iPhone
    哪个和你说不支持的,呵呵,一直在用,就是要收费而已。
    vibbow
        2
    vibbow  
    OP
       2015-05-16 20:01:30 +08:00 via Android
    @Showfom 我们客户的架构师给我们说的……
    而且的确是只要把给Akamai服务用的域名从Default host移出来,用SNI的话,Akamai立刻503。

    服务器到Akamai这段支持SNI也要单独收费的么?这段支持SNI对Akamai来说没有任何成本上的影响的啊……
    Showfom
        3
    Showfom  
       2015-05-16 20:03:21 +08:00 via iPhone
    @vibbow 收费的,他们直接用的SAN,签发证书需要成本。
    vibbow
        4
    vibbow  
    OP
       2015-05-16 20:05:29 +08:00
    @Showfom 浏览器 -----> Akamai -----> 服务器
    浏览器到Akamai这段已经购买了独立IP,禁用了SNI。
    现在的问题是 Akamai到服务器 这段,Akamai不支持SNI。
    这和Akamai用什么证书没关系啊......
    ryd994
        5
    ryd994  
       2015-05-17 01:39:31 +08:00 via Android
    找客服
    vibbow
        6
    vibbow  
    OP
       2015-05-17 02:04:45 +08:00
    @ryd994 要是Akamai支持SNI的话我们就不用纠结一个礼拜还没搞定了。
    ryd994
        7
    ryd994  
       2015-05-17 12:32:47 +08:00
    @vibbow 客服直接给你回won't fix?
    我想还不至于吧,至少也会和你说“这是个技术问题,我们正在努力“之类的
    vibbow
        8
    vibbow  
    OP
       2015-05-17 18:34:51 +08:00
    @ryd994 就算他们会fix,也不是三五天就能搞定的事情。
    wdlth
        9
    wdlth  
       2015-07-11 18:55:13 +08:00
    我估计是Squid的锅,Akamai用的版本有点历史了,很多新技术都不支持。
    62900015
        10
    62900015  
       2016-04-27 18:22:13 +08:00
    akamai 的 SSL 方案和 HTTP 方案流量计费方式和价格都不一样的,所以这不是技术的锅,是预算的锅。
    vibbow
        11
    vibbow  
    OP
       2016-04-28 02:06:41 +08:00 via Android
    @62900015 请注意,这是从 akamai 回源的时候不支持 SNI (是支持 https 的),只能是技术的锅。
    62900015
        12
    62900015  
       2016-04-28 14:27:15 +08:00
    @vibbow 你说的对,我注意力放到支持不支持 SSL 上去了,忽略了 SNI ,他们确实不做 SNI 方案,除了 rackspace 那个只能用 200 多个节点的第三方之外。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2549 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 04:31 · PVG 12:31 · LAX 20:31 · JFK 23:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.