SNI

Problem

Eine Server-IP beherbergt: shop.com news.com bank.com TLS muss das richtige Zertifikat sehr früh bei der Verbindungsherstellung auswählen. Welchen Hostnamen versucht der Kunde zu erreichen?

Lösung — Server Name Indication

Der Client enthält den beabsichtigten Servernamen während des TLS-Handshakes.

Client:
"Ich will shop.com"
      ↓
Server wählt shop.com Zertifikat

Kerngedanke: Mit SNI können sich mehrere TLS-Hostnamen die gleiche Server-/IP-Infrastruktur teilen.