winxp 下所有版本全线不支持 https sni ， https CDN 怎么玩？
This topic created in 3788 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 1, 2016
实测了 腾讯云 CDN ， https winXP IE8 下提示证书错误。
忽略证书错误后打开网站 css 被扒皮，可能是 css 域名也碰到了证书错误，没在检查。
忽略证书错误后打开网站 css 被扒皮，可能是 css 域名也碰到了证书错误，没在检查。
 |
1
yksoft1 Dec 31, 2015
支持不支持只和浏览器有关，和系统无关吧
|
 |
2
gamexg OP @yksoft1 Internet Explorer 6 or earlier and any IE version on Windows XP or earlier
https://en.wikipedia.org/wiki/Server_Name_Indication |
|
3
gamexg OP 晕，内容少了个 IE 。
是 windows xp IE 全版本不支持。 |
|
4
yksoft1 Dec 31, 2015
问题是现在还在用 XP 的用户几个还在用 IE 内核的浏览器的
|
 |
5
lhbc Dec 31, 2015 via Android
现在的 XP 用户，应该都被几大“国产”浏览器占领了吧。其实都是 Chromium 。
|
 |
7
xupefei Dec 31, 2015
1L 说的不对。
XP 下所有的 IE 系， Webkit 系浏览器全都不支持 SNI 。只有 Firefox 可以。 |
|
8
gamexg OP @mzer0 https 单 IP 多证书功能，当浏览器不支持这个功能时 1 个 ip 只能一个证书。这时为了支持单 ip 提供多域名 https 服务必须一个证书里面签署多个域，一个公司的多个域名一起签没问题，但是商业 CDN 同时为很多公司服务，没办法一起签出来(自己是根证书机构的除外)，证书尺寸应该比较感人，而且也不安全。
|
 |
9
mzer0 Dec 31, 2015
@gamexg 谢谢. 你解释一段话比我看 Wikipedia 好久都管用. 很多人总是一句话让别人去 Google, 殊不知多数名词在搜索引擎上都很难搜出个所以然, 但懂的人一句话就解释清了.
|
 |
10
learnshare Dec 31, 2015
你要考虑正在用 XP 的是否是目标用户。
|
 |
12
Felldeadbird Jan 1, 2016 via iPhone
@yksoft1 xp 不支持某些 ssl 高级特性。如 cdn ssl 网站， xp 会无法打开。
|
|
13
yksoft1 Jan 1, 2016
@Felldeadbird 这个只和浏览器的 SSL 实现有关，和 OS 无关。 OS 只提供 TCP 栈而已
|
Select Language