在TLS握手中不支持SNI的服务器是否可以顺利启用SNI
在TLS握手中，SNI（Server Name Indication）是一个扩展字段，用于在客户端与服务器之间建立安全连接时指定要访问的主机名。SNI允许在同一个IP地址上托管多个域名的HTTPS网站，提高了服务器资源的利用率。
如果服务器不支持SNI，意味着它无法根据客户端发送的SNI字段来识别要访问的主机名，因此无法正确地处理请求。这将导致以下问题：
- 无法正确路由请求：服务器无法根据SNI字段来确定要将请求路由到哪个虚拟主机或域名上，因此无法正确地处理请求。
- 证书问题：由于无法识别主机名，服务器无法选择正确的证书进行握手，可能会导致证书验证失败或无法建立安全连接。
- 安全性问题：如果服务器不支持SNI，它可能无法提供基于主机名的虚拟主机隔离，这可能会导致安全性问题。
因此，如果服务器不支持SNI，将无法顺利启用SNI，并可能导致上述问题。为了解决这个问题，建议使用支持SNI的服务器软件或配置，以确保正确处理基于SNI的请求。
腾讯云相关产品中，推荐使用腾讯云的SSL证书服务（https://cloud.tencent.com/product/ssl）来获取和管理SSL证书，以确保安全连接的建立。
相关·内容
我们希望在连接到各种外部端点(SOAP/REST)的PHP客户端中启用SNI (服务器名称指示)。其中一些终结点支持SNI作为服务器，但有些不支持。在所有传出请求上启用SNI会在不支持SNI的服务器上导致问题吗？
浏览 16提问于2017-07-10得票数 1
回答已采纳
因此网络信号是可用的。我还从我的SIM卡提供商处检查了在线门户中SIM卡的在线状态，并将该卡显示为联机。更新OKERRORAT+CEREG?更新2+CIPPING: 4,61.135.169.121,5,40
SIM在门户
浏览 0提问于2021-11-23得票数 0
是否可以在SSLv3或SSLv2握手中使用SNI (服务器名称指示)？从搜索查询来看，SNI似乎是TLS扩展。有什么替代SNI的吗？
浏览 0提问于2015-09-29得票数 2
回答已采纳
1回答
我想使用nginx 1.15.12作为tls终止和身份验证的代理。如果显示了有效的客户端证书，nginx服务器将转发到相应的后端系统(本例中为localhost:8080)，当前配置会针对每个请求执行此操作。 不幸的是，无法为每个位置{}块配置一个证书。可以创建多个服务器块，每个服务器块检查另一个证书，但我也要求只通过一个端口接收请求。the same like above, but use another ca.crt for ch
浏览 31提问于2019-05-28得票数 0
回答已采纳
所以有个奇怪的情况。我有一个网站运行在https上。我还在android上有一个应用程序，它利用这个网站进行rest调用。到现在为止一切都很顺利。最近，我的老板改变了一些东西，一切都崩溃了。当我从浏览器发出rest请求时，它可以正常工作。“注意:您没有专用的IP地址。因此，不支持SNI的浏览器可能会在用户访问任何SSL网站时向他们发出错误的安全警告。Windows XP™上的Microsoft Internet Ex
浏览 0提问于2015-08-23得票数 0
回答已采纳
我有一个场景，在多个域上为多个客户端使用共享邮件服务器(cPanel)进行SMTP。在这种情况下，我认为问题是证书的主CN是"domain2.tld“，而"mail.domain2.tld”是一个可接受的DNS SAN，但它不是主CN，如果没有请求SNI，它会失败.例如:如果我在没有"servername“指令的情况下与openssl连接，我得到的服务器本身的证书是server.main
浏览 0提问于2018-12-02得票数 1
3回答
因为Apache和OpenSSL最近发布了支持SNI扩展的TLS，所以可以使用SNI作为服务器端上这个问题的解决方案。但是，如果我们决定允许NHINDirect传输层的服务器实现支持TLS+SNI，那么我们必须要求所有客户端也支持SNI的。默认情况下，基于OpenSSL的客户端应该这样做，如果给定的编程语言SSL实现不支
浏览 9提问于2010-05-10得票数 10
回答已采纳
1回答
UseCase :我们在一个服务器上运行We应用程序，我们希望使用不同的域名访问该应用程序，即通过HTTPS.we的*.abc.com和*.xyz.com都使用liberty服务器
我们做了什么:为此，我已经将这两个证书存储在密钥库中，服务器ssl指向此密钥库。问题:当我们请求我们的应用程序时，例如Test.abc.com，我们从服务器得到的证书是*.xyz.com的，而不是*.abc.com<em
浏览 2提问于2015-08-31得票数 1
我正在构建一个Java应用程序，该应用程序具有通过REST连接到远程服务器的组件。不幸的是，此服务器在SSL证书atm中有一些问题，直到稍后的日期才会修复。根据我在google上的发现，我应该禁用JVM上的SNI，以临时“修复”握手警报错误的问题，但我不知道您是如何在Websphere From配置文件上这样做的。有人知道怎么做或者知道更好的解决方案吗？
浏览 3提问于2016-05-13得票数 0
回答已采纳
SNI (服务器名称指示)是TLS/SSL协议的扩展，允许the服务器在同一个IP上服务多个域，所有域都具有不同的SSL服务器证书。SNI发现适合他们所要求的域/URL的SSL证书。在SNI之前，所有在同一个IP和端口上侦听的vhost都必须具有相同的SSL证书。
有人知道我在</e
浏览 0提问于2017-05-12得票数 1
如果我在涉及SNI的https会话上执行数据包捕获，客户端Hello将以明文形式显示我请求的主机名。
我相信在SNI之前，SSL/TLS数据包本身没有任何东西能够识别有人试图攻击的站点。我正在考虑基于主机名进行监视或过滤的系统。有了SNI，他们就有能力做到这一点，即使是TLS加密的流量(基于明文客户机Hello)，而在SNI之前就没有了。如果我安装了一个
浏览 0提问于2017-04-20得票数 1
TLS1.3扩展包括这张桌子，指示在哪些记录中可以发送哪些扩展：我的问题是..。为什么服务器</em
浏览 0提问于2023-03-24得票数 0
回答已采纳
在SSL握手期间，当在客户机中启用SNI扩展时，服务器不会选择并将所需的证书返回给客户端。由内部中间颁发CA颁发的服务器证书。我使用以下命令使用服务器名称指示(SNI) TLS扩展禁用了进行测试，密钥存储库中的证书链是由服务器在SSL握<em
浏览 1提问于2018-05-14得票数 0
我想使用Apache HTTP服务器作为OpenShift或Kubernetes中托管的一组微服务的反向代理。我想在Kubernetes路由上使用TLS passthrough。即需要在Apache (出站)处创建TLS连接，并在pod处终止。为此，OpenShift需要在不解密有效负载的情况下识别目标主机，以便它可以将每个请求转发到正确的微服务。TLS中的服务器名称指示(SNI)
浏览 31提问于2019-12-11得票数 0
我正在尝试通过GPRS AT命令调用已部署的API。我可以进行HTTPS调用，例如，在上执行GET会得到200和一个大的响应。然而，我尝试在我部署的API上执行类似的操作，但最终收到一个601错误，这只是GPRS的一个“网络错误”。
API通过我的浏览器，甚至是命令提示符中的Python一行程序工作。创建一个中间端点来构建对API Gateway的成功调用是不是一个更好的想法？
浏览 4提问于2016-08-27得票数 0
回答已采纳
我正在寻找一种简单的方法来了解服务器是否正在使用服务器名称指示SSL扩展名作为其网站上的HTTPS证书。使用浏览器或Unix命令行的方法是可以的。
谢谢!
浏览 0提问于2013-05-08得票数 50
回答已采纳
我一直在使用Charles来检查我正在开发的应用程序和api之间的https流量。一切都正常。现在api改变了主机，我不能再检查流量了。我在应用程序中得到了javax.net.ssl.SSLHandshakeException: Connection closed by peer。但是，如果没有代理，它就能工作。仿真器总是一样的，我没有更改设置。会是什么？
浏览 0提问于2020-01-10得票数 0
回答已采纳
3回答
我想在与443不同的端口上为set服务器设置certbot。运行时出现以下错误授权程序失败。sub.domain.ext ( TLS-SNI-01 )：urn:acme:错误:连接:：服务器无法连接到客户端以验证域:：未能连接到external_ip:443以应对TLS-SNI-01挑战- <e
浏览 0提问于2016-09-27得票数 25
回答已采纳
让我们假设这个(虚构的)场景:我安装了一个对两个主机名(anonymousserver.com和authenticatedserver.com)作出反应的webserver。我希望有以下行为：那么，是否可以决定根据主机名进行客户端证书身份验证？我看到的问题是ssl握手
浏览 0提问于2017-09-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
