关于 Windows XP 与 HTTPS 兼容的事情

为什么80%的码农都做不了架构师？>>>   

不兼容 SNI 的现象

• 众所周知，伟大的 Windows XP 对 Server Name Indication 的支持不好。表现为打不开某些 https 网页。
• 为了兼容性，需要关闭SNI以保证IE6能正常访问。这样的代价就是：需要更多的服务器资源（IP不可复用，资源不易复用）。
• 某些云厂商，开启SNI选项的情况下价格会更优惠、关闭SNI会有额外收费。

故障现象

• Windows XP + IE6 无法打开 https 网页：

• 实际上缓解的办法在上图中已显示：

请单击工具菜单，然后单击 Internet 选项。在“高级”选项卡上，滚动到“安全”部分，复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。

• 开启IE6的TLS支持后，重启浏览器。确认安全警告后，能正常打开如下：