您好,歡迎進入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點
保護邊緣應(yīng)用安全,提升安全加速體驗
保護邊緣應(yīng)用安全,提升安全加速體驗
云原生的云上邊界網(wǎng)絡(luò)安全防護產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對業(yè)務(wù)系統(tǒng)進行全面深入的安全測試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
準(zhǔn)確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評服務(wù)
安全運營中心統(tǒng)一遠(yuǎn)程進行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對密碼策略、技術(shù)和管理進行現(xiàn)代化升級,以提高安全性和用戶體驗
提供7×24小時準(zhǔn)確、全面的漏洞監(jiān)測服務(wù)
專注實戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報賦能
數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進行收集、分析、存儲和報告的過程
能實時檢測、報警和動態(tài)響應(yīng)
滿足加密合規(guī)需求,保護云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
https的SNI部署方式支持哪些瀏覽器?
在搭建支持HTTPS的前端代理服務(wù)器時候,通常會遇到讓人頭痛的證書問題。根據(jù)HTTPS的工作原理,瀏覽器在訪問一個HTTPS站點時,先與服務(wù)器建立SSL連接,建立連接的第一步就是請求服務(wù)器的證書。而服務(wù)器在發(fā)送證書的時候,是不知道瀏覽器訪問的是哪個域名的,所以不能根據(jù)不同域名發(fā)送不同的證書。用過GoAgent的人都知道需要給瀏覽器導(dǎo)入證書才能使用HTTPS正常登錄Twitter等網(wǎng)站
SNI(Server Name Indication)是為了解決一個服務(wù)器使用多個域名和證書的SSL/TLS擴展。一句話簡述它的工作原理就是,在連接到服務(wù)器建立SSL鏈接之前先發(fā)送要訪問站點的域名(Hostname),這樣服務(wù)器根據(jù)這個域名返回一個合適的證書。目前,大多數(shù)操作系統(tǒng)和瀏覽器都已經(jīng)很好地支持SNI擴展,OpenSSL 0.9.8已經(jīng)內(nèi)置這一功能,新版的nginx也支持SNI。
客戶端不支持SNI如何解決
SNI是一個很便利的擴展,隨著IPv4地址的耗盡,全面支持SNI是趨勢。對于不支持SNI的客戶端,我們有兩個解決方案:
建議用戶升級或使用新版本的瀏覽器,如Chrome、Firefox等(強烈推薦),或使用非Windows 7及更高版本W(wǎng)in操作系統(tǒng)。
聯(lián)系銳速云客服人員購買獨享SSL服務(wù)。
常見的SNI支持情況
注意: SNI兼容TLS1.0及以上的協(xié)議,但不被SSL支持。
桌面版瀏覽器支持
Chrome 5及以上版本
Chrome 6及以上版本(Windows XP)
Firefox 2及以上版本
IE 7及以上版本(運行在Windows Vista/Server 2008及以上版本版本系統(tǒng)中,在XP系統(tǒng)中任何版本的IE瀏覽器都不支持SNI)
Konqueror 4.7 及以上版本
Opera 8 及以上版本
Safari 3.0 on Windows Vista/Server 2008 及以上版本, or Mac OS X 10.5.6 及以上版本
手機端瀏覽器支持
Android Browser on 3.0 Honeycomb 及以上版本
iOS Safari on iOS 4 及以上版本
Windows Phone 7 及以上版本
服務(wù)器支持
Apache 2.2.12 及以上版本
Apache Traffic Server 3.2.0 及以上版本
Cherokee
HAProxy 1.5 及以上版本
IIS 8.0 及以上版本
lighttpd 1.4.24 及以上版本
LiteSpeed 4.1 及以上版本
nginx 0.5.32 及以上版本
命令行支持
cURL 7.18.1 及以上版本
wget 1.14 及以上版本
庫支持
GNU TLS
JSSE (Oracle Java) 7 及以上版本, 僅作為客戶端
libcurl 7.18.1 及以上版本
NSS 3.1.1 及以上版本
OpenSSL 0.9.8j 及以上版本
OpenSSL 0.9.8f 及以上版本,需配置flag
Qt 4.8 及以上版本
粵公網(wǎng)安備 44030902000612號