Android SSL - SNI支持

Question

我想知道在Android中对SSL/TLS服务器名称指示(SNI)扩展的支持。

Answer 1

据我所知，Android中有部分支持。目前的情况如下：

1. 由于姜饼发布了TLS，所以与HttpsURLConnection API的连接支持SNI。
2. Android附带的Apache客户端库不支持SNI
3. Android web浏览器也不支持SNI (因为使用Apache客户端API)

在Android跟踪器中有一个关于这个问题的开票。

还可以通过连接到这个URL：https://sni.velox.ch/来测试SNI支持。

Answer 2

幸运的是，HttpsURLConnection支持自Android 2.3以来的SNI。如果您需要支持Android 2.2 (and older)，一种解决办法是在唯一端口上设置另一个虚拟主机，以便明确返回哪个服务器证书。

有关更多信息，请查看此链接。希望这将有助于未来的用户。

只是为了获取信息 较新版本的SSL，特别是TLSv.1.0 and later，支持服务器名称指示(SNI)，它允许SSL客户端向服务器指定预期的主机名，以便返回正确的证书。