Кто-нибудь делал какой-либо анализ (или знает, где я могу их найти!) О том, какая доля интернет-пользователей использует комбинацию браузера / операционной системы, которая поддерживает сертификаты SSL / TLS SNI (указание имени сервера)?
Я знаю, например, что IE в XP не поддерживает это, и что более старые версии OSX также не поддерживают.
Я знаю, что не существует такого понятия, как «типичный» пользователь, и что каждый сайт имеет свой профиль, но я ищу какое-то представление о том, насколько распространены эти конфигурации в наши дни, чтобы помочь процессу принятия решений. немного для нового сайта, который я собираюсь развернуть.
если ты делать предоставьте конкретные цифры или ссылки на анализ, не могли бы вы также добавить дату к своему ответу? Просто чтобы другие люди, которые будут задавать этот вопрос в будущем, имели представление о том, когда эта информация была актуальной, поскольку я ожидал, что со временем она изменится ...
В Википедии есть список программного обеспечения, поддерживающего SNI. - Не совсем статистика, но хорошая отправная точка.
По состоянию на Октябрь 2010, Tom's Hardware сказал, что 66% (2/3) пользователей Windows все еще используют XP. Я предполагаю, что это число уменьшилось, но я знаю, что оно все еще сохраняется в медицинских устройствах и других средах типа «все, что должно быть трижды проверено».
Вы также не можете игнорировать корпоративные прокси, которые перехватывают и обрабатывают запросы SSL - некоторые из них могут еще не поддерживать SNI.
Чтобы помочь вашему процессу принятия решений, прямо сейчас краткий ответ: «Если вам нужен SSL для работы для всех, вам все равно нужен один IP-адрес на сертификат» - если только ваши пользователи не достаточно технически подкованы, чтобы они все быть на платформах, которые могут обрабатывать SNI (и вы можете обеспечить это в качестве требования), вы не хотите иметь дело с обратной реакцией от сообщений о несоответствии имени сертификата, когда кто-то вытаскивает свой старый ноутбук XP ...
ОБНОВЛЕНО
У W3schools есть несколько полезных статистика на пользователей их браузеров. Заголовок этого вопроса гласит, что по состоянию на апрель 2011 года 40,9% их пользователей все еще использовали Windows XP. В школах W3 многие (42,9%) используют firefox, который поддерживает SNI, но я подозреваю, что в более широкой сети этот процент, вероятно, будет меньше. 24,5% их пользователей используют IE. Поэтому я предполагаю, что полезная нижняя граница для отсева в w3schools, если бы они использовали SNI, составила бы 10,5% (24,5% от 42,9%). В Интернете я ожидал, что это будет значительно выше.
ОБНОВЛЕНО СНОВА: конец 2013 года
По состоянию на конец декабря 2013 г. таблица StatCounter GlobalStats на Могу ли я использовать заявили, что Internet Explorer 8 и старше составляют 8,26 процента, а браузер Android на Android 2.x - 1,52 процента. (IE в Windows Vista или более поздних версиях поддерживает SNI, но пользователи Windows Vista или более поздних версий имели возможность оставить IE 8 позади. Поэтому я использую IE 8 в качестве прокси для IE в XP.) Поскольку обновления безопасности для IE в XP будут конец в апреле 2014 г., мы можем предположить, что мало кто заботится о безопасности, будет использовать IE на XP в следующем году.
Если взять статистику StatCounter 30%, Internet Explorer 24%, Windows XP будет 7,2%. Добавив некоторый процент для Android 2.x, BlackBerry и Windows Mobile <6.5, можно сказать, что около 10%.
В GlobalSign мы недавно создали решение для поддержки пользователей, которые не поддерживают указание имени сервера (SNI), с помощью двух сертификатов SSL (один для IP-адреса и бесплатный). Вы можете узнать больше о решении в статье блога о проблеме и решении, которую мы опубликовали сегодня.
Объединение Википедии Статистика операционной системы с их Поддержка браузера SNI list, предполагает (октябрь 2012 г.), что Windows XP / Server 2003 составляет 21,6%.
Проблема в том, что любой, кто использует Chrome или Firefox на XP делает есть поддержка SNI; аналогично для старых версий OSX. Википедия не публикует анализ ОС + браузера, но вы можете погрузиться в минное поле, делая предположения из их номера браузера?