Server Name Indication
Sign in to saveAlso known as SNI
TLS extension, where a client states the hostname at the start of the handshake so that a server can present multiple certificates on the same address/port; so it can serve multiple HTTPS sites at the same IP address with different certificates
In the Vinony graph
Vinony's link graph records 101 inbound references to Server Name Indication, and connects out to Internet Engineering Task Force, Transport Layer Security and Request for Comments.
Vinony files it under Internet protocols, Secure communication and Transport Layer Security.
Vinony links it to 15 Wikipedia language editions.
Wikidata facts
- Part of
- Transport Layer Security
Show 1 more fact
- Stack Exchange tag
- serverfault.com/tags/sni
via Wikidata · CC0
Article · Русский
Server Name Indication (SNI) — расширение компьютерного протокола TLS, которое позволяет клиентам сообщать , с которым он желает соединиться во время процесса «рукопожатия». Это позволяет серверу предоставлять несколько сертификатов на одном IP-адресе и TCP-порту, и, следовательно, позволяет работать нескольким безопасным (HTTPS-) сайтам (или другим сервисам поверх TLS) на одном IP-адресе без использования одного и того же сертификата на всех сайтах. Это эквивалентно возможности основанного на имени виртуального хостинга из HTTP/1.1. Запрашиваемое имя хоста не шифруется, что позволяет злоумышленнику его перехватить. Для практического использования SNI требуется, чтобы подавляющее большинство пользователей использовало браузеры с поддержкой этой функции. Пользователи, браузеры которых не поддерживают SNI, получат сертификат по умолчанию (зависит от реализации, обычно первый в списке), и, следовательно, ошибку сертификата, если сервер не оснащён и он не содержит требуемого клиентом имени сайта. С осени 2018 года проводятся эксперименты по внедрению Encrypted SNI из протокола TLS 1.3, который шифрует имя запрашиваемого сайта с помощью публичного ключа сайта, получаемого из системы имен DNS.
Abstract from DBpedia / Wikipedia · CC BY-SA