在现代浏览器中禁用SNI

Question

有没有办法暂时禁用现代浏览器中的SNI？

例如,测试旧客户的网站可用性.(自POODLE以来,人们应该担心它们吗？)

Answer 1

也许测试老客户端可用性的最佳方法就是实际尝试老客户端。Microsoft 在https://www.modern.ie/上提供了用于浏览器兼容性测试的 VM 映像，这可能至少涵盖了大多数基于桌面的旧版客户端。

用于测试网站 SSL/TLS 兼容性的另一个重要资源是Qualys SSL Server Test，它会尝试所有协议并模拟浏览器将协商的密码套件以及其他有用的信息。

我不知道有任何特定的现代浏览器设置可以专门禁用 SNI。可能它会打开一大堆需要测试的代码路径，但实际上并没有任何好处，并且对它的支持可能深入于浏览器用于 SSL/TLS 支持的任何库中。