中国72%的我的电脑仍然使用Windows XP- SSL/SNI 问题

很难相信，自微软发布WindowsXP以后，已经度过了12年。 尽管一直以来，该系统都存在安全问题，还须要每日进行更新，可是该系统仍然算得上是一个好的操做系统。在被新版本，如Vista，Windowws 7， 甚至最新的Windows 8取代以后，微软宣布自2014年4月后将最终中止对WindowsXP的支持。

这个消息很重要，由于在中国有72%用户仍然使用XP系统！这主要是由于人们已经很熟悉使用这一系统，可是应当注意到，因为盗版问题，大多数机器上所安装的系统软件已经失去支持，或没法进行更新。XP在美国的使用率降低到只有16%， 全球XP的使用率为37%。

这代表，中国许多用户的OS安全性不好、用户安全性不好、用户安全意识也不好。这就解释了，为何每过几个月，就会有许多用户由于电脑运行慢，就必须重装系统，这在西方人看来简直是难以想象。然而，这一现状正获得改观，由于有了新计算机、新操做系统、更好的防火墙、更强大的防病毒保护等等。

最大的问题是，你仍然必须支持XP及IE6或IE7。尽管许多用户已经使用Firefox或Chrome，可是绝大部分用户仍旧使用IE。这主要是由于银行及其它以安全为导向的站点须要用户使用IE，才能使用USB密钥及认证系统。

另外一个问题是，XP缺乏SNI支持，SNI可使得SSL站点在同一个IP地址或认证上，使用多个名称或域名。尽管SNI在国外愈来愈流行，可是在国内却毫无用武之地，由于72%的中国用户没法使用它。这迫使站点使用另外一个主体名称或通配符认证，而这两个东西都是很昂贵并且有各自缺点的。

随着中国互联网复杂化，SNI及更好的终端安全正变得愈来愈重要。但愿这些XP办公设备可以被淘汰掉，由于咱们迈进了2014年，咱们要向前迈进。

(Authored by Steve Mushero | ChinaNetCloud CEO & CTO 本博客原文请点击查看)