不兼容 SNI 的现象

• 众所周知，伟大的 Windows XP 对 的支持不好。表现为打不开某些 网页。
• 为了兼容性，需要关闭SNI以保证IE6能正常访问。这样的代价就是：需要更多的服务器资源（IP不可复用，资源不易复用）。
• 某些云厂商，开启SNI选项的情况下价格会更优惠、关闭SNI会有。

• 实际上缓解的办法在上图中已显示：

请单击工具菜单，然后单击 Internet 选项。在“高级”选项卡上，滚动到“安全”部分，复选 SSL ;

• 那么 Windows XP 下其它浏览器是否能正确处理呢？

• 不需要任何特殊设置（重置默认配置），IE7手动信任证书后即可正常浏览：

• 然而，获取到的证书永远是第1个。不过总体讲能打开就是比IE6有进步：

• IE8 和 IE7 一样，默认即可访问但证书只能获取到第1个：

• 然而 ，需要 Vista 以上系统：

• 猎豹默认用极速模式（Chrome内核）能正常打开：

• 手动切换到IE兼容模式的情况下，结果和系统所装IE的测试结果相同。比如IE6：

• Chrome需要手动确认证书的安全性后，能正常获取到指定域名的https证书。

• 手动添加例外后，能正常获取证书和打开网页：

• 拿到的证书和内容都是正常的：

• curl对sni也是默认支持的，跳过证书的校验：

• Linux下的文本浏览器lynx，和IE6一样拿到的是第1个证书。所以打开第2个网站时会提示证书错误，手动确认后可正常打开：

• 结论就是：至少放弃 IE6 ，换用其它浏览器！ 坚持使用系统默认IE的话，请放弃 Windows XP、升级系统。