在Windows XP和IE8上运行SNI支持的站点的任何解决方法

Question

这个问题被多次询问并且有很好的简要回答,IE上的IE不支持

但是我们有问题,我们没有足够的公共ips来分配基于个人ssl的网址.我有一个非常基本的问题,我们可以在windowsXP和IE8上运行SNI站点(指向单个IP).

我们有一些解决方法,比如购买另一个IPS池,但这真的会让我们付出很多代价.谢谢

Answer 1

在同一个IP和端口上拥有多个证书的唯一方法是使用SNI，这需要一个可以执行SNI的浏览器。因为您通常无法控制客户端，所以您不能强迫他们升级 Windows 或使用同一平台上的其他浏览器。

因此，如果您确实需要在单个 IP 上支持多个证书并且无法使用 SNI，则唯一的选择是让 http 服务器侦听不同的端口并根据端口设置证书。请注意，这可能会给您带来其他问题，因为 https 的非标准端口可能会被防火墙阻止。