首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

深入理解nginx的https sni机制

SNI(Server Name Indication)是一种TLS(Transport Layer Security)协议的扩展,用于在建立加密连接时指定服务器的主机名。在使用单个IP地址和端口提供多个域名的服务时,SNI是非常有用的。  当客户端发起TLS握手时,它会发送一个包含所请求主机名的扩展,这样服务器就可以根据这个主机名选择合适的证书来完成握手。这使得服务器能够在同一IP地址和端口上为多个域名提供加密连接,而不需要为每个域名分配一个独立的IP地址。  对于HTTPS网站来说,SNI是至关重要的,因为它允许服务器在同一IP地址上为多个域名提供加密连接,不需要为每个域名单独部署一台服务器,从而降低了运维成本并提高了灵活性。  在使用SNI时,服务器端必须能够根据客户端发送的SNI信息来选择正确的证书进行握手。通常,服务器端配置会包含多个虚拟主机的证书信息,以便根据收到的SNI信息选择正确的证书来完成握手。  总的来说,SNI允许客户端在TLS握手期间指定所请求的主机名,从而使服务器能够根据主机名选择正确的证书,实现一个IP地址上多个域名的加密连接。

01
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Android跨进程通信IPC之9——Binder之Framework层C++篇1

    Framework是一个中间层,它对接了底层的实现,封装了复杂的内部逻辑,并提供外部使用接口。Framework层是应用程序开发的基础。Binder Framework层为了C++和Java两个部分,为了达到功能的复用,中间通过JNI进行衔接。Binder Framework的C++部分,头文件位于这个路径:/frameworks/native/include/binder/。实现位于这个路径:/frameworks/native/libs/binder/。binder库最终会编译成一个动态链接库:/libbinder.so,供其他进程连接使用。今天按照android Binder的流程来源码分析Binder,本篇主要是Framwork层里面C++的内容,里面涉及到的驱动层的调用,请看上一篇文章。我们知道要要想号获取相应的服务,服务必须现在ServiceManager中注册,那么问题来了,ServiceMamanger是什么时候启动的?所以本篇的主要内容如下:

    02
    领券