好嘞，各位观众老爷，欢迎来到今天的“TLS那些事儿”讲座！今天咱们不聊诗和远方，就聊聊TLS握手里面一个经常被忽略，但其实非常重要的家伙——SNI（Server Name Indication）。 一、 大家好，我是SNI，一个默默无闻的小助手 设想一下，你是一个服务器，身兼数职，同时为好几个网站提供服务（比如 example.com、example.org、example.net）。每个网站都有自己的域名和证书。当一个客户端（比如你的浏览器）来找你建立TLS连接的时候，你怎么知道它想访问哪个网站呢？ 在SNI出现之前，服务器只能根据客户端请求的IP地址来判断。但问题是，很多网站都共享同一个IP地址。这意味着服务器必须使用默认证书，而这个默认证书可能和客户端真正想访问的网站不匹配。 这就尴尬了！客户端会收到证书错误警告，用户体验极差。 这时候，SNI就闪亮登场了！ SNI的作用很简单：在TLS握手阶段，客户端告诉服务器它想访问哪个域名。 这样，服务器就能选择正确的证书来完成握手，避免证书不匹配的问题。 简单来说，SNI就像一个报幕员，在TLS握手的大戏开场前，告诉服务器：“观众朋友们， …
继续阅读“SNI (Server Name Indication) 在 TLS 握手中的作用，以及如何利用它进行某些攻击或绕过。”