| 标准 | RFC 6066 §3 |
|---|---|
| 传输 | TLS 1.2 及以前为明文；TLS 1.3 也在 ClientHello 中明文 |
| 作用 | 同一 IP 上部署多域名证书 |
| 隐私 | ECH 扩展用于加密该字段（推进中） |
指定 SNI 访问（排查默认证书问题）
指定 SNI 访问（排查默认证书问题）
openssl s_client -connect 203.0.113.10:443 -servername example.com </dev/null | grep 'subject='
openssl s_client -connect 203.0.113.10:443 </dev/null | grep 'subject=' # 不带 SNI老客户端（早期 Java、部分 IoT 库）可能不发送 SNI，服务端需提供合理的默认站点或升级客户端。