Многодоменные SSL-сертификаты. Многодоменные SSL : SNI также можно использовать в сочетании с сертификатами альтернативного имени субъекта (SAN) , которые позволяют одному сертификату охватывать несколько доменов. Хотя сертификаты SAN могут упростить администрирование SSL, они, как список номеров сотовых телефонов македонии правило, больше и менее гибки, чем отдельные сертификаты, связанные с SNI.
SNI также поддерживает последн ие версии TLS, включая TLS 1.2 и TLS 1.3, обеспечивая улучшенное шифрование и производительность.
Проблемы совместимости с SNI.
Хотя SNI широко поддерживается современными браузерами и операционными системами, у него возникают некоторые проблемы совместимости со старыми системами. Сюда входят более старые версии Internet Explorer для Windows XP и более ранние версии Android (до версии 2.3).
Если клиент использует браузер или операционную систему, не поддерживающую SNI, сервер может не предоставить правильный сертификат SSL, что приведет к ошибке «Несоответствие имени» или предупреждению о незащищенном соединении.
Обходные пути для клиентов, которые не поддерживают SNI, включают :
Установите выделенный IP-адрес для домена.
Используйте многодоменные сертификаты (SAN) , которые включают все связанные домены в один сертификат.
К счастью, процент пользователей, затронутых этой проблемой, сокращается по мере распространения современных браузеров и систем.
