幹壞事是進步最大的原動力
剛剛看到 Amazon CloudFront 支援 SNI，而且不像 Dedicated IP Custom SSL 需要每個月 USD$600 的費用：「New Features for Amazon CloudFront: Server Name Indication (SNI) and HTTP Redirection」。
目前最大的問題只剩下 Windows XP + IE8 不支援 SNI，台灣還有 19.86% 的人使用 IE8 (不知道 Windows XP + IE8 實際佔多少)：
(出自 http://gs.statcounter.com/#browser_version-TW-monthly-201302-201402)
但至少行動裝置上的主力平台都支援了，如果大多數用戶是行動裝置，這個方式可以兼顧 custom SSL domain 與花費...
微軟對 Windows XP 的支援到 2014 年 4 月 8 日：
出自「Support is ending for Windows XP - Microsoft Windows」
而 Google Chrome 也宣佈只支援到 2015 年 4 月 (晚一年)：「Extending Chrome support for XP users until April 2015」。
目前 Mozilla 還沒說什麼，不過應該也不會比 Google Chrome 長太久吧，畢竟 Windows 7 的市占率一直在提昇...
Twitter 上看到 yllan 提到 SSL certificate 的問題：
原來現在早就支援同 IP 可以放好多個 vhost + SSL cert 了。
— yllan (藍永倫) (@yllan) September 10, 2013
這是看 client 對 Server Name Indication 的支援程度而決定的。
在維基百科說明中「Browsers with support for TLS server name indication」這段裡面列出來的瀏覽器，可以看出來其實最大的問題就是 Windows XP 上的 IE{6,7,8} 不支援。(但 Windows Vista 以及 Windows 7 的 IE{7,8} 支援 SNI)
手上一時間找不到 Windows XP + IE{6,7,8} 的數量，但 gs.statcounter.com 上有幾個數字可以參考。
首先是台灣 IE8 的用戶數量：
再來是 Windows XP 數量：
以這兩個圖的資料來看，還是不太能用啊... :o
SNI 是「Server Name Indication」的縮寫，是 SSL Virtual Hosting 中很重要的一塊。
到目前為止，最主要是卡在 Windows XP 平台的 SSL/TLS 沒有支援，導致使用系統 SSL/TLS Library 的 IE6/7/8 都不支援 SNI。以 gs.statcounter.com 的數據「Top 5 Operating System from Jan 10 to Jan 11」來看，Windows XP 還有 48% 的市占率...
要等到 Windows XP 的市占率夠低後才有機會看到 SNI CDN...