ssl - 在现代浏览器中禁用 SNI

Question

有没有办法在现代浏览器中暂时禁用 SNI？

例如测试老客户的网站可用性。 (自从 POODLE 以来，人们应该担心他们吗？)

Answer 1

可能测试老客户可用性的最佳方法是实际试用老客户。 Microsoft 在 https://www.modern.ie/ 提供用于浏览器兼容性测试的 VM 镜像，这可能至少涵盖了大多数基于桌面的遗留客户端。

通常用于测试网站 SSL/TLS 兼容性的另一个重要资源是 Qualys SSL Server Test ，它会尝试所有协议(protocol)并模拟浏览器将协商的密码套件以及其他有用信息。

我不知道有任何特定的现代浏览器设置可以专门禁用 SNI。可能它会打开一大堆需要测试的代码路径，但实际上没有任何好处，并且对它的支持可能深入到浏览器用于 SSL/TLS 支持的任何库中。