# HG changeset patch # User Ruslan Ermilov # Date 1346145317 0 # Node ID bd81a71006fec9f878e1c6732b576f169b995eaa # Parent 56fa3cab4ceb722605ee91a3b0f4cd311d66899d Documented that most browsers won't pass an IP address as a server name in an SNI during SSL handshake. diff --git a/xml/en/docs/http/configuring_https_servers.xml b/xml/en/docs/http/configuring_https_servers.xml --- a/xml/en/docs/http/configuring_https_servers.xml +++ b/xml/en/docs/http/configuring_https_servers.xml @@ -8,7 +8,7 @@
@@ -377,6 +377,7 @@ However, SNI has limited browser support Currently it is supported starting with the following browsers versions: + @@ -400,6 +401,11 @@ and Chrome (Windows version supports SNI + +If a server is accessed by an IP address, most browsers will +not pass it as a server name during the SSL handshake. + + In order to use SNI in nginx, it must be supported in both the diff --git a/xml/ru/docs/http/configuring_https_servers.xml b/xml/ru/docs/http/configuring_https_servers.xml --- a/xml/ru/docs/http/configuring_https_servers.xml +++ b/xml/ru/docs/http/configuring_https_servers.xml @@ -8,7 +8,7 @@
@@ -382,6 +382,7 @@ SSL handshake, а значит сервер будет знать, какой сертификат ему Сейчас это поддерживается браузерами начиная со следующих версий: + @@ -405,6 +406,11 @@ Safari 3.2.1 (Windows-версия поддерживает SNI только на Vista и выше); + +Если к серверу обращаются по IP-адресу, большинство браузеров +не передаёт его в качестве имени сервера во время SSL handshake. + + Чтобы использовать SNI в nginx, соответствующая поддержка должна