Qual porcentagem de usuários da web estão sendo executados em navegadores / sistemas operacionais que suportam SNI? [fechadas]

Question

Alguém já fez alguma análise (ou sabe onde eu posso encontrar alguns!) em que proporção de usuários da Internet estão usando uma combinação de navegador / sistema operacional que suporte certificados SSL / TLS SNI (Server Name Indication)?

Eu sei, por exemplo, que o IE no XP não suporta isso, e que versões mais antigas do OSX também não suportam.

Eu sei que não existe um usuário 'típico' e que cada site tem um perfil diferente, mas eu estou procurando por algum tipo de visão de magnitude de quão comuns essas configurações são hoje em dia para ajudar processo de tomada de decisão para um novo site que estou procurando implantar.

Se você fizer fornecer figuras ou referências específicas para análise, você também poderia adicionar a data à sua resposta? Só para que outras pessoas que olham para essa questão no futuro tenham uma ideia de quando essa informação estava atualizada, como eu esperaria que ela mudasse com o tempo ...

    

Answer 1

Wikipedia tem uma lista de softwares que suportam SNI - Não é bem estatística, mas um bom ponto de partida.

A partir de outubro de 2010, Tom's Hardware disse que 66% (2/3) dos usuários do Windows ainda estavam rodando o XP. Eu imagino que esse número tenha diminuído, mas eu sei que ele ainda está segurando dispositivos médicos e outros ambientes do tipo "tudo deve ser triplo-examinado".

Você também não pode negligenciar os proxies corporativos que interceptam e manipulam solicitações SSL - alguns deles podem não ter capacidade SNI ainda.

Para ajudar no processo de tomada de decisão, a resposta curta é "Se você precisa que o SSL funcione para todos, ainda precisa de um IP por certificado" - A menos que seus usuários sejam tecnicamente experientes o suficiente para que eles sejam todas estão em plataformas que podem manipular o SNI (e você pode impor isso como um requisito) você não quer estar lidando com a reação de mensagens de incompatibilidade de nomes de certificados quando alguém expira seu velho laptop XP ...

ATUALIZADO

O W3schools tem algumas estatísticas úteis em seus usuários de navegador. A manchete para o propósito desta questão é que, em abril de 2011, 40,9% de seus usuários ainda estavam usando o Windows XP. Para as escolas W3, muito (42,9%) usam o firefox, o que apoiaria o SNI, mas suspeito que, na Web mais ampla, esse percentual provavelmente será menor. 24,5% dos seus usuários usam o IE. Eu estimaria, portanto, que um limite inferior útil para a taxa de desistência nas escolas de ensino se eles usassem o SNI seria de 10,5% (24,5% de 42,9%). Na Web mais ampla, esperaria que isso fosse significativamente maior.

ATUALIZADO NOVAMENTE: fim de ano de 2013

No final de dezembro de 2013, a tabela StatCounter GlobalStats em Posso usar declarou que o Internet Explorer 8 e mais antigos totalizam 8,26%, e o Android Browser no Android 2.x totalizou 1,52%. (IE no Windows Vista ou posterior suporta SNI, mas os usuários do Windows Vista ou posterior tiveram a oportunidade de deixar o IE 8. Por isso eu uso o IE 8 como proxy para o IE no XP.) Porque as atualizações de segurança para o IE no XP serão < Em abril de 2014 , podemos supor que poucas pessoas que se preocupam com segurança usarão o IE no XP no próximo ano.

.

    

Answer 2

Combinando as estatísticas do Sistema Operacional da Wikipédia com o Suporte ao navegador SNI lista, sugere (outubro de 2012) que o Windows XP / Server 2003 é 21,6% de compartilhamento.

O problema é que qualquer pessoa que execute o Chrome ou o Firefox no XP tem suporte ao SNI; da mesma forma para versões antigas do OSX. A Wikipedia não publica falhas do navegador do OS +, mas você pode mergulhar no campo minado de fazer suposições com seus números do navegador ?

    

Answer 3

Se você pegar as estatísticas do StatCounter 30%, o Internet Explorer de 24% do Windows XP seria de 7,2%. Adicionando uma porcentagem para o Android 2.x, BlackBerry e Windows Mobile < 6,5 você poderia dizer cerca de 10%.

Na GlobalSign, criamos recentemente uma solução para oferecer suporte a usuários que não têm suporte para a Indicação do Nome do Servidor (SNI), usando dois Certificados SSL (um é para o endereço IP e é gratuito). Você pode ler mais sobre a solução em um artigo do blog sobre o problema e a solução que publicamos hoje.

link