| 作用 | 单 IP 多域名多证书的选择依据 |
|---|---|
| 规范 | RFC 6066；TLS 1.3 中仍存在（另有加密扩展 ECH） |
| 隐私 | 明文可被中间设备记录 |
验证 SNI
验证 SNI
openssl s_client -connect 203.0.113.10:443 -servername www.example.com </dev/null 2>/dev/null | grep -E 'subject|issuer'
openssl s_client -connect 203.0.113.10:443 </dev/null 2>/dev/null | grep -E 'subject|issuer' # 不带 SNI 可能拿到默认证书HTTPS 站点若默认证书与域名不匹配，不带 SNI 的访问（老客户端/直接 IP）会证书报错。