SNI是什么意思

SNI是“Subject Name Indication”的缩写，中文翻译为“主题名称指示”，它是TLS（Transport Layer Security）协议的一部分，用于在客户端和服务器之间建立安全连接时指定加密套件，SNI的主要作用是在握手阶段帮助客户端选择正确的服务器证书。

以下是关于SNI的详细解释：

1、背景

TLS协议是一种用于保护网络通信安全的协议，它位于TCP/IP协议栈的应用层和传输层之间。

TLS握手过程是客户端和服务器协商加密参数的过程，包括选择加密算法、密钥交换方式等。

2、问题

在TLS握手过程中，客户端需要知道与哪个服务器进行通信，以便选择合适的服务器证书。

如果一个服务器托管多个域名，那么客户端如何确定与哪个域名对应的服务器证书呢？

3、SNI的作用

SNI解决了上述问题，它允许客户端在握手阶段指定要连接的域名。

服务器根据接收到的SNI信息，选择与之匹配的服务器证书。

4、SNI的使用场景

虚拟主机：一个服务器上托管多个域名，每个域名对应一个独立的网站。

SSL加速：CDN（内容分发网络）提供商使用SNI来选择与客户端请求的域名对应的服务器证书。

HTTPS重定向：当客户端访问一个HTTPS网站时，可能会发生重定向，此时SNI可以帮助客户端选择正确的服务器证书。

5、SNI的实现

在TLS握手过程中，客户端发送ClientHello消息，其中包含SNI字段。

服务器根据接收到的SNI字段，选择与之匹配的服务器证书。

6、SNI的限制

并非所有浏览器都支持SNI，例如早期的Internet Explorer不支持SNI。

部分服务器可能不支持SNI，这会导致客户端无法选择正确的服务器证书。