Wie viel Prozent der Webbenutzer werden in Browsern / Betriebssystemen ausgeführt, die SNI unterstützen? [geschlossen]

Hat jemand eine Analyse durchgeführt (oder weiß, wo ich welche finden kann!), Welcher Anteil der Internetnutzer eine Browser / Betriebssystem-Kombination verwendet, die SNI-SSL / TLS-Zertifikate (Server Name Indication) unterstützt?

Ich weiß zum Beispiel, dass IE unter XP dies nicht unterstützt und dass ältere Versionen von OSX dies auch nicht unterstützen.

Ich weiß, dass es keinen „typischen“ Benutzer gibt und dass jede Site ein anderes Profil hat, aber ich suche nach einer Größenordnungsansicht, wie häufig diese Konfigurationen heutzutage sind, um den Entscheidungsprozess zu unterstützen ein bisschen für eine neue Site, die ich bereitstellen möchte.

Wenn Sie tun , konkrete Zahlen liefern oder Verweise auf Analyse, könnten Sie das Datum Ihrer Antwort fügen? Nur damit andere Leute, die sich in Zukunft mit dieser Frage befassen, eine Vorstellung davon haben, wann diese Informationen aktuell waren, da ich erwarten würde, dass sie sich im Laufe der Zeit ändern ...

ssl https tls sni Paul Russell
quelle

Antworten:

Wikipedia hat eine Liste von Software, die SNI unterstützt - Nicht ganz Statistiken, aber ein guter Ausgangspunkt.

Im Oktober 2010 gab Tom's Hardware an, dass 66% (2/3) der Windows-Benutzer noch XP ausführen. Ich stelle mir vor, dass sich diese Zahl verringert hat, aber ich weiß, dass sie in medizinischen Geräten und anderen Umgebungen vom Typ "Alles muss dreifach überprüft werden" immer noch Bestand hat.

Sie können auch Unternehmens-Proxys nicht vernachlässigen, die SSL-Anforderungen abfangen und verarbeiten. Einige davon sind möglicherweise noch nicht SNI-fähig.

Zur Unterstützung Ihrer Entscheidungsfindung lautet die kurze Antwort derzeit "Wenn Sie SSL benötigen, um für alle zu arbeiten, benötigen Sie immer noch eine IP pro Zertifikat" - es sei denn, Ihre Benutzer sind technisch versiert genug, dass sie alle auf Plattformen arbeiten können, die dies können Behandeln Sie SNI (und Sie können dies als Anforderung erzwingen). Sie möchten sich nicht mit der Gegenreaktion von Nachrichten zur Nichtübereinstimmung von Zertifikatsnamen befassen, wenn jemand seinen alten XP-Laptop herauszieht ...

AKTUALISIERT

W3schools hat einige hilfreiche Statistiken für die Benutzer ihres Browsers. Die Überschrift für den Zweck dieser Frage lautet, dass im April 2011 noch 40,9% der Benutzer Windows XP verwendeten. In W3-Schulen verwenden viele (42,9%) Firefox, was SNI unterstützen würde, aber ich vermute, dass dieser Prozentsatz im breiteren Web wahrscheinlich geringer ist. 24,5% ihrer Benutzer verwenden IE. Ich würde daher schätzen, dass eine nützliche Untergrenze für die Abbrecherquote an w3-Schulen, wenn sie SNI verwenden würden, 10,5% (24,5% von 42,9%) betragen würde. Im breiteren Web würde ich erwarten, dass dies deutlich höher ist.

WIEDER AKTUALISIERT: Jahresende 2013

Ende Dezember 2013 gab die StatCounter GlobalStats-Tabelle unter Kann ich verwenden an, dass Internet Explorer 8 und älter insgesamt 8,26 Prozent und Android Browser unter Android 2.x 1,52 Prozent betrug. (IE unter Windows Vista oder höher unterstützt SNI, aber Benutzer von Windows Vista oder höher hatten die Möglichkeit, IE 8 hinter sich zu lassen. Daher verwende ich IE 8 als Proxy für IE unter XP.) Da Sicherheitsupdates für IE unter XP enden Im April 2014 können wir davon ausgehen, dass nur wenige Personen, denen Sicherheit am Herzen liegt, im nächsten Jahr IE unter XP verwenden werden.

voretaq7
quelle

Das ist eine gute Antwort. Es ist nicht ganz das, was ich mir erhofft hatte, da ich idealerweise nach einer gemessenen Ansicht suchte, die beispielsweise auf Google Analytics basiert, aber Sie haben Recht, es klingt ein bisschen wie ein Kinderspiel. +1. Ich werde es noch nicht akzeptieren, falls jemand anderes genau das mitbringt, wonach die Frage gestellt wurde.

Paul Russell

Leider können Sie es für Ihre Nutzerpopulation ohne Ihre Daten nicht wirklich beantworten (Google Analytics für Ihre Website wäre ein guter Anfang) - w3schools.com/browsers/default.asp bietet eine umfassende Übersicht über Browser / Betriebssysteme, die Sie extrapolieren können von, aber ich kenne ihre Umfragemethode nicht, daher kann ich nicht sagen, wie zuverlässig die Daten sind ...

voretaq7

Ja, der Killer für mich ist die Tatsache, dass im April 2011 noch 40,9% der Benutzer XP hatten. Ich möchte nicht 40% meines potenziellen Publikums verlieren !! Hätte unbedingt meine Google Analytics-Ergebnisse verwendet, außer dass dies für eine Website ist, die ich noch nicht gestartet habe, und ich möchte nicht ohne SSL starten und das SSL erst einrichten, wenn ich die demografische Situation kenne ... Du hast die Idee! Trotzdem danke für deine Hilfe - Antwort akzeptiert.

Paul Russell

"Da Sicherheitsupdates für IE unter XP im April 2014 enden, können wir davon ausgehen, dass nur wenige Personen, die sich für Sicherheit interessieren, im nächsten Jahr IE unter XP verwenden werden." W3Schools zeigt immer noch (Juli 2014, die neueste Zahl) 7,0% WinXP. Was den Marktanteil betrifft, liegt die Mitte zwischen Linux und Mac und ist deutlich höher als bei Mobilgeräten. Sie ging von 8,0% im April auf 7,3% im Mai zurück und scheint einen etwas stetigen Rückgang zu verzeichnen, behält aber immer noch einen relativ bedeutenden Marktanteil bei.

ein CVn

@ MichaelKjörling "Niemand kümmert sich um Sicherheit": '(

voretaq7

Die Kombination der Betriebssystemstatistiken von Wikipedia mit der SNI-Browser-Unterstützungsliste legt nahe (Oktober 2012), dass Windows XP / Server 2003 21,6% des Anteils ausmacht .

Das Problem ist, dass jeder, der Chrome oder Firefox unter XP ausführt , SNI-Unterstützung hat. ebenfalls für alte OSX-Versionen. Wikipedia veröffentlicht keine OS + Browser-Pannen, aber Sie könnten in das Minenfeld der Annahmen über die Browsernummern eintauchen ?

rcoup
quelle

Wenn Sie die Statistiken von StatCounter übernehmen, wären 30% Internet Explorer von 24% Windows XP 7,2%. Wenn Sie einen Prozentsatz für Android 2.x, BlackBerry und Windows Mobile <6.5 hinzufügen, können Sie etwa 10% sagen.

Bei GlobalSign haben wir kürzlich eine Lösung zur Unterstützung von Benutzern entwickelt, die die Servernamenanzeige (SNI) nicht unterstützen, indem zwei SSL-Zertifikate verwendet werden (eines ist für die IP-Adresse und kostenlos). Weitere Informationen zur Lösung finden Sie in einem Blog-Artikel über das Problem und die Lösung, die wir heute veröffentlicht haben.

https://www.globalsign.com/blog/saving-ipv4-resources.html

Vanbroup
quelle