Quels navigateurs prennent en charge SNI?

25

En raison du fonctionnement des serveurs Web et SSL, une adresse IP dédiée était auparavant requise pour exécuter un certificat SSL sur un domaine.

Mais avec une nouvelle technique (SNI, abréviation de Server Name Indication), ce n'est plus une exigence. Alors, quels navigateurs prennent en charge et ne prennent pas en charge SNI?

https ip-address security-certificate William Edwards
la source

Réponses:

31

Il est à noter que la liste suivante n'a pas été mise à jour depuis novembre 2014.

Les navigateurs suivants font le soutien SNI:

  • Internet Explorer 7 ou plus récent, sur Windows Vista ou plus récent.
  • Mozilla Firefox 2.0 ou version ultérieure
  • Opera 8.0 ou plus récent (le protocole TLS 1.1 doit être activé)
  • Opera Mobile avec au moins la version 10.1 bèta sur Android
  • Google Chrome (Vista ou plus récent. XP sur Chrome 6 ou plus récent)
  • OS X 10.5.7 ou plus récent sur Chrome 5.0.342.1 ou plus récent
  • Safari 2.1 ou version ultérieure (Mac OS X 10.5.6 ou version ultérieure et Windows Vista ou version ultérieure)
  • Konqueror / KDE 4.7 ou plus récent
  • MobileSafari dans Apple iOS 4.0 ou plus récent
  • Navigateur par défaut Android sur Honeycomb ou plus récent
  • Windows Phone 7
  • MicroB sur Maemo

Les navigateurs suivants ne prennent pas en charge SNI:

  • Internet Explorer, toutes les versions, Windows XP
  • Safari, Windows XP
  • Navigateur BlackBerry
  • Windows Mobile 6.5 et inférieur
  • Navigateur par défaut Android 2.x

Les serveurs HTTP (Web) suivants prennent en charge SNI:

  • Apache 2.2.12 ou plus récent avec mod_ssl
  • F5 Networks Local Traffic Manager avec la version 11.1 ou plus récente
  • LiteSpeed ​​4.1 ou plus récent
  • Livre 2.6 ou plus récent
  • Apache Tomcat ou Java 7 ou plus récent
  • Microsoft Internet Information Server IIS 8
  • PageKite tunneling proxy inverse

Les serveurs HTTP (Web) suivants ne prennent pas en charge SNI:

  • IBM HTTP Server

Edit : Apparemment, il y a une liste plus complète sur Wikipedia :) (merci @Tom Brossman)

William Edwards
la source
7
+1 pour l'effort mais les lecteurs feraient bien de lire également la page de support SNI sur Wikipedia qui est plus complète.
Tom Brossman
1
Remarque supplémentaire: bien que n'étant pas un navigateur à proprement parler, les agents / navigateurs Bingbot et Yahoobot ne prennent techniquement pas en charge SNI ni FS. Cependant, ils indexent toujours le mode https.
dhaupin