Início / server / Perguntas / 1161414
Accepted
Elias Robledo
Asked: 2024-06-24 08:13:14 +0800 CST

Por que meu site funciona quando desabilitei o SNI do IIS?

  • 772

Na minha empresa, temos o Windows Server 2022. Para cada site, usamos certificados Let's Encrypt. Isso mostrou um alerta que dizia: "Nenhum site SSL padrão foi criado. Para oferecer suporte a navegadores sem recursos SNI, é recomendável criar um site SSL padrão." Isso fez com que meu site não funcionasse. Desativar a opção: “Exigir indicação de nome de servidor” permitiu que o site começasse a funcionar. A questão é: por que desabilitar o SNI faz o site começar a funcionar?

ssl

2 respostas

  1. Best Answer

    Seu site não funcionou porque,

    • Os clientes/navegadores HTTP que você usa provavelmente são muito antigos para suportar handshakes SSL/TLS baseados em SNI.
    • Como indicado "Nenhum site SSL padrão foi criado. Para oferecer suporte a navegadores sem recursos SNI, é recomendável criar um site SSL padrão", você não configurou nenhum mapeamento de certificado baseado em IP na API HTTP do Windows.

    Então, para esses clientes/navegadores antigos, nenhuma conexão SSL/TLS poderá ser feita.

    Você não corrigiu o problema "desativando o SNI", porque a API HTTP do Windows não fornece uma maneira de desativar o suporte ao SNI. Tudo o que você fez foi simplesmente criar mapeamentos baseados em IP, dispensando "Exigir indicação de nome de servidor" na caixa de diálogo Gerenciador do IIS.

    Para saber mais sobre mapeamentos baseados em IP, você pode ler este artigo .

    • 0

  2. Desabilitar o SNI significa que o servidor não exige que o cliente especifique o nome de domínio pretendido no handshake TLS. Isso cria implicitamente o "site padrão" que foi solicitado. Ainda assim, desabilitar o SNI só ajuda se houver apenas um domínio servido pelo servidor ou se todos os domínios devem ser incluídos no mesmo certificado.

    • -1

relate perguntas