中國72%的我的電腦仍然使用Windows XP- SSL/SNI 問題

很難相信，自微軟發佈WindowsXP以後，已經度過了12年。 儘管一直以來，該系統都存在安全問題，還須要每日進行更新，可是該系統仍然算得上是一個好的操做系統。在被新版本，如Vista，Windowws 7， 甚至最新的Windows 8取代以後，微軟宣佈自2014年4月後將最終中止對WindowsXP的支持。

這個消息很重要，由於在中國有72%用戶仍然使用XP系統！這主要是由於人們已經很熟悉使用這一系統，可是應當注意到，因爲盜版問題，大多數機器上所安裝的系統軟件已經失去支持，或沒法進行更新。XP在美國的使用率降低到只有16%， 全球XP的使用率爲37%。

這代表，中國許多用戶的OS安全性不好、用戶安全性不好、用戶安全意識也不好。這就解釋了，爲何每過幾個月，就會有許多用戶由於電腦運行慢，就必須重裝系統，這在西方人看來簡直是難以想象。然而，這一現狀正獲得改觀，由於有了新計算機、新操做系統、更好的防火牆、更強大的防病毒保護等等。

最大的問題是，你仍然必須支持XP及IE6或IE7。儘管許多用戶已經使用Firefox或Chrome，可是絕大部分用戶仍舊使用IE。這主要是由於銀行及其它以安全爲導向的站點須要用戶使用IE，才能使用USB密鑰及認證系統。

另外一個問題是，XP缺乏SNI支持，SNI可使得SSL站點在同一個IP地址或認證上，使用多個名稱或域名。儘管SNI在國外愈來愈流行，可是在國內卻毫無用武之地，由於72%的中國用戶沒法使用它。這迫使站點使用另外一個主體名稱或通配符認證，而這兩個東西都是很昂貴並且有各自缺點的。

隨着中國互聯網複雜化，SNI及更好的終端安全正變得愈來愈重要。但願這些XP辦公設備可以被淘汰掉，由於咱們邁進了2014年，咱們要向前邁進。

(Authored by Steve Mushero | ChinaNetCloud CEO & CTO 本博客原文請點擊查看)