Azure CDN fra Verizon – krav til SNI-tilkoblinger
Publiseringsdato: 30 september, 2019
Fra 15. oktober 2019 vil Azure CDN fra Verizon håndheve strenge SNI-tilkoblinger. Servernavnindikasjon (SNI) er en utvidelse av Transport Layer Security (TLS) som lar en klient indikere hvilket vertsnavn den prøver å koble til i starten av TLS-håndtrykket. Dette lar en server være vert for flere sertifikater på samme IP-adresse og lar flere sikre (HTTPS) nettsteder bli levert av samme IP-adresse med forskjellige TLS-sertifikater.
Når støtte for tilkoblinger uten SNI er avviklet, vil klienter som prøver å opprette TLS-tilkobling til Azure CDN fra Verizon uten SNI få en sertifikatfeil med ikke samsvarende vertsnavn. For eksempel vil Chrome vise følgende feilmelding: «Tilkoblingen din er ikke privat – NET::ERR_CERT_COMMON_NAME_INVALID».
Vi forventer at konsekvensene vil være minimale siden SNI har vært standard siden innføringen av TLS 1.1 i 2006, og klienter som støtter TLS 1.1 skal støtte SNI. Hvis du vil be om å slippe denne endringen av kompatibilitetsgrunner kan du åpne en støtteforespørsel for Azure der du inkluderer vertsnavnet som krever støtte uten SNI og vi vil vurdere forespørselen.