SNI（Server Name Indication）

SNI 定义在 RFC 4366，是一项用于改善 SSL/TLS 的技术，在 SSLv3/TLSv1 中被启用。它允许客户端在发起 SSL 握手请求时（具体说来，是客户端发出 SSL 请求中的 Client Hello 阶段），就提交请求的 Host 信息，使得服务器能够切换到正确的域并返回相应的证书。

早期的 SSLv2 根据经典的 PKI（Public Key Infrastructure，公钥基础设施）进行设计，它默认认为：一台服务器（或者说一个 IP 地址）只会提供一个服务，所以在 SSL 握手时，服务器端可以确信客户端申请的是哪张证书。

让人万万没有想到的是，HTTP 虚拟主机大力发展起来了，这就造成了一个 IP 会对应多个 Domain Name 的情况。当时也出现了一些解决办，例如：申请泛域名证书，对所有 *.yourdomain.c

互联网协议 — TLS — SNI相关推荐

互联网协议 — TLS 传输层安全协议
目录文章目录目录 SSL/TLS TLS 1.2 的握手(安全验证)流程 1. client_hello 2. server_hello + server_certificate + sever_ ...
互联网协议 — TLS — CA 认证
目录文章目录目录基本概念 PKI CA 机构 X.509 标准数字证书的结构数字证书的类型数字证书的格式 CA 证书认证流程浏览器 CA 认证流程基本概念 PKI PKI(Public ...
互联网协议 — TLS — 使用 OpenSSL 自建 CA 中心
目录文章目录目录使用 OpenSSL 自建 CA 并签发证书示例 Step 1. 搭建 CA 中心 Step 2. 生成 CA 的 RSA 私钥 Step 3. 生成 CA 的公钥(CA 证书 ...
互联网协议 — TLS — 安全四要素
目录文章目录目录安全四要素机密性 - 加密算法对称加密非对称加密混合加密完整性 - 数字签名数据签名的工作原理身份认证 - 数字证书 CA 中心安全四要素机密性:对信息进行保密 ...
【网络】浏览器输入URL到展示页面全过程(含互联网协议及HTTPS简介)
这里写自定义目录标题前言 1.URL介绍 2.DNS查找 3.互联网协议 3.1 实体层 3.2 链路层 3.2.1 以太网协议 3.2.2 Mac地址 3.2.3 广播 3.3 网络层 3.3.1 ...
互联网协议安全IPSec
IPSec 可为通信两端设备提供安全通道,比如用于两个路由器之间以创建点到点 VPN,以及在防火墙和 Windows 主机之间用于远程访问 VPN等. IPSec(互联网协议安全)是一个安全网络协议 ...
互联网协议系统介绍(转载)
参考博客互联网协议入门一互联网协议入门二 TCP/IP模型的一个简单解释 TCP 协议简介
python全栈互联网协议
什么是互联网协议互联网协议是一种特殊的软件是电脑实现本身功能的最基本机制互联网本质就是规则各种硬件和软件必须遵循的共同规则互联网协议本身并不是一套独有的软件它混合于其他的软件系统中也 ...
互联网协议 — IPv4 互联网协议第 4 版
目录文章目录目录 IPv4 IPv4 的报文格式 IPv4 Header IPv4 的地址 IPv4 的子网划分子网掩码 IPv4 IPv4(Internet Protocol Version ...

互联网协议 — TLS — SNI

目录

文章目录

SNI（Server Name Indication）

互联网协议 — TLS — SNI相关推荐

最新文章

热门文章