Ի՞նչ SNI-ն է միացրել:

2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48

ՍՆԻ նշանակում է Server Name Indication-ը և հանդիսանում է TLS արձանագրության ընդլայնում: Այն ցույց է տալիս, թե որ հոսթի անվան հետ է կապվում զննարկիչը ձեռքսեղմման գործընթացի սկզբում: Այս տեխնոլոգիան թույլ է տալիս սերվերին միացնել բազմաթիվ SSL վկայագրեր մեկ IP հասցեի և դարպասի հետ:

Այս կերպ, ինչպես է SNI-ն աշխատում:

Ինչպես է աշխատում SNI-ը . ՍՆԻ խախտում է այս ցիկլը՝ թույլ տալով գործարկել մի քանի կոդավորված կայքեր նույն սերվերի վրա մեկ IP հասցեի միջոցով: ՍՆԻ թույլ է տալիս վեբ դիտարկիչին ուղարկել իր ուզած տիրույթի անունը TLS ձեռքսեղմման սկզբում: Եվ այդ սերվերի վրա աշխատող բոլոր կայքերը կարող են կիսել նույն IP հասցեն և պորտերը:

Կարելի է նաև հարցնել՝ արդյո՞ք TLS 1.2-ն աջակցում է SNI-ին: TLS 1.1, TLS 1.2 , և ՍՆԻ միացման ակնարկ. Apex հաղորդագրություններ, աշխատանքային հոսքի ելքային հաղորդագրություններ, Պատվիրակված նույնականացում և այլ HTTPS հաղորդագրություններ այժմ աջակցել TLS-ին (Տրանսպորտային շերտի անվտանգություն) 1.1, TLS 1.2 և սերվերի անվան ցուցում ( ՍՆԻ ).

Նաև իմանալ, արդյոք պահանջվում է SNI:

Կայքի սեփականատերը կարող է պահանջում է SNI աջակցություն՝ կա՛մ թույլ տալով իրենց հոսթին դա անել իրենց փոխարեն, կա՛մ ուղղակիորեն համախմբելով բազմաթիվ հոսթների անուններ ավելի փոքր թվով IP հասցեների վրա: Պահանջող ՍՆԻ ունի զգալի գումարներ և ռեսուրսներ խնայելու ներուժ:

Ե՞րբ է ներդրվել SNI-ը:

TLS սերվերի անվան ցուցում ( ՍՆԻ ) ընդլայնումը, որն ի սկզբանե ստանդարտացվել էր դեռևս 2003 թվականին, թույլ է տալիս սերվերներին հյուրընկալել մի քանի TLS-ով միացված կայքեր IP հասցեների միևնույն փաթեթի վրա՝ պահանջելով հաճախորդներից նշել, թե որ կայքին են ցանկանում միանալ նախնական TLS ձեռքսեղմման ժամանակ: