SNI是“Subject Name Indication”的縮寫，中文翻譯為“主題名稱指示”，它是TLS（Transport Layer Security）協(xié)議的一部分，用于在客戶端和服務(wù)器之間建立安全連接時指定加密套件，SNI的主要作用是在握手階段幫助客戶端選擇正確的服務(wù)器證書。

成都創(chuàng)新互聯(lián)基于成都重慶香港及美國等地區(qū)分布式IDC機房數(shù)據(jù)中心構(gòu)建的電信大帶寬，聯(lián)通大帶寬，移動大帶寬，多線BGP大帶寬租用,是為眾多客戶提供專業(yè)服務(wù)器托管報價，主機托管價格性價比高，為金融證券行業(yè)溫江服務(wù)器托管，ai人工智能服務(wù)器托管提供bgp線路100M獨享，G口帶寬及機柜租用的專業(yè)成都idc公司。

以下是關(guān)于SNI的詳細解釋：

1、背景

TLS協(xié)議是一種用于保護網(wǎng)絡(luò)通信安全的協(xié)議，它位于TCP/IP協(xié)議棧的應(yīng)用層和傳輸層之間。

TLS握手過程是客戶端和服務(wù)器協(xié)商加密參數(shù)的過程，包括選擇加密算法、密鑰交換方式等。

2、問題

在TLS握手過程中，客戶端需要知道與哪個服務(wù)器進行通信，以便選擇合適的服務(wù)器證書。

如果一個服務(wù)器托管多個域名，那么客戶端如何確定與哪個域名對應(yīng)的服務(wù)器證書呢？

3、SNI的作用

SNI解決了上述問題，它允許客戶端在握手階段指定要連接的域名。

服務(wù)器根據(jù)接收到的SNI信息，選擇與之匹配的服務(wù)器證書。

4、SNI的使用場景

虛擬主機：一個服務(wù)器上托管多個域名，每個域名對應(yīng)一個獨立的網(wǎng)站。

SSL加速：CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）提供商使用SNI來選擇與客戶端請求的域名對應(yīng)的服務(wù)器證書。

HTTPS重定向：當客戶端訪問一個HTTPS網(wǎng)站時，可能會發(fā)生重定向，此時SNI可以幫助客戶端選擇正確的服務(wù)器證書。

5、SNI的實現(xiàn)

在TLS握手過程中，客戶端發(fā)送ClientHello消息，其中包含SNI字段。

服務(wù)器根據(jù)接收到的SNI字段，選擇與之匹配的服務(wù)器證書。

6、SNI的限制

并非所有瀏覽器都支持SNI，例如早期的Internet Explorer不支持SNI。

部分服務(wù)器可能不支持SNI，這會導致客戶端無法選擇正確的服務(wù)器證書。

當前名稱：SNI是什么意思
URL網(wǎng)址：http://uogjgqi.cn/article/cosehhg.html