根据众所周知的文档,TLS SNI适用于Windows Vista客户端,后来使用IE 7及更高版本。我已经尝试使用IE 9在Vista上使用TLS SNI,它确实可以正常工作。
但是,客户报告他们无法通过Vista IE9客户端上的TLS SNI连接到我们的网站。他可以使用非SNI TLS连接,也可以使用iPad从同一LAN连接到TLS SNI。因此,他的计算机上似乎有阻止SNI的东西。他检查了Internet选项,并检查了所有SSL / TLS选项。
阻止SNI工作的罪魁祸首是什么?它是防火墙和/或防病毒软件程序吗?什么是已知的通常打破SNI?