Azure DevOps Blog
·
重要更新：Azure DevOps服务现在强制要求使用服务器名称指示（SNI）
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用服务器名称指示（SNI）。大多数现代浏览器和客户端支持SNI，但某些旧软件可能不兼容。用户可通过Azure DevOps状态端点测试SNI兼容性，以确保顺利过渡，避免连接问题。
🎯
关键要点
- 自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用服务器名称指示（SNI）。
- 大多数现代浏览器和客户端软件支持SNI，确保大多数用户的顺利过渡。
- 超过99.995%的客户流量已准备好支持SNI。
- 某些旧软件可能与SNI不兼容，可能会导致连接错误。
- 受影响的工具包括Git客户端、IDE插件、旧版Java软件和旧版浏览器。
- SNI问题通常表现为连接错误，如ERR_SSL_PROTOCOL_ERROR和SSLHandshakeException。
- 用户可以通过调用Azure DevOps的状态端点来测试SNI兼容性。
- 提供了在Windows和Linux上测试SNI兼容性的具体命令。
- 用户可以通过临时覆盖DNS设置来测试遗留软件的SNI兼容性。
- 感谢用户的配合，以确保过渡过程尽可能顺利，避免连接问题。
❓
延伸问答
Azure DevOps强制要求SNI的时间是什么时候？
自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用SNI。
哪些工具可能会受到SNI不兼容的影响？
受影响的工具包括Git客户端、IDE插件、旧版Java软件和旧版浏览器。
如何测试我的系统是否支持SNI？
可以通过调用Azure DevOps的状态端点来测试SNI兼容性，成功调用表示系统支持SNI。
SNI不兼容通常会导致什么错误？
SNI不兼容通常会导致连接错误，如ERR_SSL_PROTOCOL_ERROR和SSLHandshakeException。
如何临时覆盖DNS设置以测试遗留软件的SNI兼容性？
需要解析status.dev.azure.com的IP地址，修改hosts文件，添加DNS覆盖，然后重启程序进行验证。
大多数用户是否会受到SNI强制要求的影响？
大多数现代浏览器和客户端软件支持SNI，确保大多数用户的顺利过渡，超过99.995%的客户流量已准备好支持SNI。
➡️
