Azure DevOps Blog
·
重要更新：Azure DevOps服务现在强制要求使用服务器名称指示（SNI）
内容提要
自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用服务器名称指示（SNI）。大多数现代浏览器和客户端支持SNI，但某些旧软件可能不兼容。用户可通过Azure DevOps状态端点测试SNI兼容性，以确保顺利过渡，避免连接问题。
关键要点
-
自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用服务器名称指示（SNI）。
-
大多数现代浏览器和客户端软件支持SNI，确保大多数用户的顺利过渡。
-
超过99.995%的客户流量已准备好支持SNI。
-
某些旧软件可能与SNI不兼容，可能会导致连接错误。
-
受影响的工具包括Git客户端、IDE插件、旧版Java软件和旧版浏览器。
-
SNI问题通常表现为连接错误，如ERR_SSL_PROTOCOL_ERROR和SSLHandshakeException。
-
用户可以通过调用Azure DevOps的状态端点来测试SNI兼容性。
-
提供了在Windows和Linux上测试SNI兼容性的具体命令。
-
用户可以通过临时覆盖DNS设置来测试遗留软件的SNI兼容性。
-
感谢用户的配合，以确保过渡过程尽可能顺利，避免连接问题。
延伸解读
SNI的重要性
服务器名称指示（SNI）是TLS协议的扩展，允许客户端指定连接的主机名。自2025年起，Azure DevOps强制要求使用SNI，以提高安全性和连接的可靠性。大多数现代浏览器和客户端都支持SNI，这意味着大部分用户在过渡中不会遇到问题。
兼容性风险
尽管大多数用户能够顺利过渡，但仍有部分旧版软件可能与SNI不兼容。这包括某些Git客户端、IDE插件和旧版Java软件。用户应提前测试其工具的SNI兼容性，以避免在2025年后出现连接错误。
测试SNI兼容性的方法
用户可以通过调用Azure DevOps的状态端点来测试SNI兼容性。提供的具体命令适用于Windows和Linux系统，确保用户能够在过渡前确认其环境的兼容性，避免未来的连接问题。
延伸问答
Azure DevOps强制要求SNI的时间是什么时候？
自2025年4月23日起，Azure DevOps将强制要求所有HTTPS连接使用SNI。
哪些工具可能会受到SNI不兼容的影响？
受影响的工具包括Git客户端、IDE插件、旧版Java软件和旧版浏览器。
如何测试我的系统是否支持SNI？
可以通过调用Azure DevOps的状态端点来测试SNI兼容性，成功调用表示系统支持SNI。
SNI不兼容通常会导致什么错误？
SNI不兼容通常会导致连接错误，如ERR_SSL_PROTOCOL_ERROR和SSLHandshakeException。
如何临时覆盖DNS设置以测试遗留软件的SNI兼容性？
需要解析status.dev.azure.com的IP地址，修改hosts文件，添加DNS覆盖，然后重启程序进行验证。
大多数用户是否会受到SNI强制要求的影响？
大多数现代浏览器和客户端软件支持SNI，确保大多数用户的顺利过渡，超过99.995%的客户流量已准备好支持SNI。
