Qualsiasi soluzione per eseguire SNI siti su Windows XP e IE8

Question

sostenuto questa domanda viene chiesto tempo più e ci sono ben risposte informato, IE on XP does not support

Ma abbiamo problemi che non abbiamo abbastanza IP pubblici da assegnare per SSL individuale basata url. Ho una domanda molto semplice che possiamo eseguire i siti SNI (che punta al singolo IP) su windowsXP e IE8.

Abbiamo qualche soluzione alternativa, comprare un altro pool di IPS ma questo ci costerà molto. Grazie

Answer 1

L'unico modo per avere più certificati sullo stesso IP e sulla porta è usare SNI, e questo richiede un browser che possa fare SNI. Poiché di solito non hai il controllo del client, non puoi costringerlo ad aggiornare Windows o utilizzare un altro browser sulla stessa piattaforma.

Quindi, se è davvero necessario supportare più certificati su un singolo IP e non è possibile utilizzare SNI, l'unica opzione è quella di avere il server http in ascolto su porte diverse e impostare i certificati in base alla porta. Nota che questo potrebbe darti altri problemi, perché la porta non standard per https potrebbe essere bloccata dai firewall.

Answer 2

I metodi sono. 1) crea il sito predefinito che dice alla gente che internet explorer su XP non è supportato, non è sicuro, scarica firefox o chrome e fornisce link per il download. Questo si spera che converta i clienti a utilizzare gli altri browser. 2) utilizzare porte diverse.

Il cert di dominio muiti non sarà di aiuto in quanto verrà visualizzato solo il primo sito in apache sulla porta 443 su quell'ip.