版本什么是SSL证书服务器名称指示

什么是SS L证书服务器名称指示

出品人亚洲诚信

通常情况下域名解析后能得到1个IP或者多个IP但有些小型站点为了节省成本他们把多个域名解析到了一个IP上那这时候多个域名上如何部署呢会遇到什么问题呢这里就需要使用到了SNI。

随着计算机网络的高速发展 IP越来越缺乏 IETF为了更好的提供SSL服务在TLS协议中增加了SNI Server Name Indication服务器名称指示这种增强属性 旨在SSL通信中能够使用服务器名称来区分使用者身份。这使得一台服务器上相同的IP地址和端口允许使用多张证书从而允许多个安全的站点https站点在相同的IP地址上不需要使用相同的SS L证书。这相当于允许虚拟主机用于https。

对SNI的支持是需要浏览器和服务器双方共同提供的。 目前来说支持的是TLS/SNI支持的浏览器

 IE7之后的版本windows vista以后的版本windows xp的话IE8也不支持

 火狐2.0以后的版本

 Opera浏览器8.0后的版本2005年 必须设定支持TLS1.1

 Chrome(vista之后 xp中的版本6 OS X10.5.7以后的Chrome5.0.342.1)

 safari3.0之后os x10.5.6之后 vista以后 ios4.0以后

 Konqueror/KDE 4.7之后

 Android浏览器Android 3.0以后版本

 Windows Phone7

 MicroB

Web服务器

 Apache 2.2.12之后+mod_ssl及mod_gnutls

 Apache Traffic Server 3.2.0以后

 Cherokee(需编译SSL功能)

 l ighttp d 1.4.24之后版本

 nginx和openssl

 F5负载均衡设备11.1及之后的所有版本

 LiteSpeed4.1及以后版本

 tomcat7及以后版本

 IIS8

 Citrix NetScaler9.3以后

 RadwareAlteon ADC(AlteonOS 28.1以后系统)

尽管所以SNI已经被大部分浏览器和服务器支持但目前现状还是会造成部分用户不兼容的现象。这个时候可以选择我们多域名证书来完美解决这个问题。

出品人亚洲诚信