Base de Connaissances

Prise en charge de SNI par les navigateurs pour Apache

Apache v2.2.12 et OpenSSL v0.9.8j et versions ultérieures prennent en charge une extension du protocole TLS (Transport Layer Security) appelée SNI. SNI permet de sécuriser plusieurs sites Apache à l’aide d’un seul certificat SSL et d’utiliser plusieurs certificats SSL pour sécuriser différents sites web sur un même domaine (par exemple, www.yourdomain.com, site2.yourdomain.com) ou sur plusieurs domaines (www.domain1.com, www.domain2.com), le tout à partir d’une seule adresse IP. Pour plus d’informations sur SNI et pour savoir comment le configurer, consultez Utilisation de plusieurs certificats SSL dans Apache.

SNI étant relativement récent, les navigateurs ne le prennent en charge que depuis peu. Nous vous recommandons de consulter la liste ci-dessous et de déterminer avec soin si SNI répond aux exigences de vos sites web SSL.

Navigateurs de bureau

• Internet Explorer 7 et versions ultérieures
• Firefox 2
• Opera 8 avec TLS 1.1 activé
• Google Chrome:
      Pris en charge sous Windows XP avec Chrome 6 et versions ultérieures
      Pris en charge par défaut sous Vista et versions ultérieures
      OS X 10.5.7 avec Chrome version 5.0.342.0 et versions ultérieures
  
• Safari 2.1 et versions ultérieures (nécessite OS X 10.5.6 ou version ultérieure, ou Windows Vista ou version ultérieure).
• Remarque: aucune version d’Internet Explorer sous Windows XP ne prend en charge SNI.

Navigateurs mobiles

• Mobile Safari pour iOS 4.0
• Android 3.0 (Honeycomb) et versions ultérieures
• Windows Phone 7