comparison xml/ru/docs/http/configuring_https_servers.xml @ 2040:093855e77388

Updated info about SNI.
author Yaroslav Zhuravlev <yar@nginx.com>
date Thu, 07 Sep 2017 17:13:47 +0300
parents db848aaa123a
children 4aead463a7e2
comparison
equal deleted inserted replaced
2039:d2969b2f69ae 2040:093855e77388
6 <!DOCTYPE article SYSTEM "../../../../dtd/article.dtd"> 6 <!DOCTYPE article SYSTEM "../../../../dtd/article.dtd">
7 7
8 <article name="Настройка HTTPS-серверов" 8 <article name="Настройка HTTPS-серверов"
9 link="/ru/docs/http/configuring_https_servers.html" 9 link="/ru/docs/http/configuring_https_servers.html"
10 lang="ru" 10 lang="ru"
11 rev="11" 11 rev="12"
12 author="Игорь Сысоев" 12 author="Игорь Сысоев"
13 editor="Brian Mercer"> 13 editor="Brian Mercer">
14 14
15 <section> 15 <section>
16 16
360 <link url="http://en.wikipedia.org/wiki/Server_Name_Indication">расширение 360 <link url="http://en.wikipedia.org/wiki/Server_Name_Indication">расширение
361 Server Name Indication протокола TLS</link> (SNI, RFC 6066), 361 Server Name Indication протокола TLS</link> (SNI, RFC 6066),
362 которое позволяет браузеру передать запрашиваемое имя сервера во время 362 которое позволяет браузеру передать запрашиваемое имя сервера во время
363 SSL handshake, а значит сервер будет знать, какой сертификат ему 363 SSL handshake, а значит сервер будет знать, какой сертификат ему
364 следует использовать для соединения. 364 следует использовать для соединения.
365 Однако, поддержка SNI браузерами ограничена. 365 Сейчас SNI
366 Сейчас это поддерживается браузерами начиная со следующих версий: 366 <link url="http://en.wikipedia.org/wiki/Server_Name_Indication#Support">поддерживается</link>
367 </para> 367 большинством современных браузеров, однако может не использоваться некоторыми
368 368 старыми или специализированными клиентами.
369 <para>
370 <list type="bullet">
371
372 <listitem>
373 Opera 8.0;
374 </listitem>
375
376 <listitem>
377 MSIE 7.0 (но только на Windows Vista и выше);
378 </listitem>
379
380 <listitem>
381 Firefox 2.0 и другие браузеры, использующие Mozilla Platform rv:1.8.1;
382 </listitem>
383
384 <listitem>
385 Safari 3.2.1 (Windows-версия поддерживает SNI только на Vista и выше);
386 </listitem>
387
388 <listitem>
389 и Chrome (Windows-версия также поддерживает SNI только на Vista и выше).
390 </listitem>
391
392 </list>
393 <note> 369 <note>
394 В SNI можно передавать только доменные имена, 370 В SNI можно передавать только доменные имена,
395 однако некоторые браузеры могут ошибочно передавать IP-адрес сервера 371 однако некоторые браузеры могут ошибочно передавать IP-адрес сервера
396 в качестве его имени, если в запросе указан IP-адрес. 372 в качестве его имени, если в запросе указан IP-адрес.
397 Полагаться на это не следует. 373 Полагаться на это не следует.