Địa chỉ IP và HTTPS: Sự trùng khớp KHÔNG phải do Thiên đường tạo ra

Giả sử bạn có năm trang web HTTP và bạn muốn chạy chúng trên một địa chỉ IP. Bạn làm nghề gì ? Bạn sử dụng máy chủ lưu trữ dựa trên tên, đó là nguyên do. Vì vậy, khi người dùng nhu yếu một website đơn cử trong số năm, nó sẽ sử dụng một tiêu đề HTTP duy nhất gồm có tên sever. Đáp lại, sever của bạn khớp với tiêu đề này và mở đường đến website được nhu yếu .

Tuy nhiên, điều này sẽ không hoạt động giải trí trong trường hợp HTTPS. Đó là do tại giao thức HTTPS sử dụng kiểu bắt tay SSL / TLS để thực thi những tiếp xúc bảo đảm an toàn giữa máy khách ( trình duyệt ) và sever. Tiêu đề HTTP sẽ chỉ được gửi khi quy trình bắt tay kết thúc. Vì sever không hề nhìn thấy thông tin hiện hữu trong tiêu đề HTTP, nó không hề biết website nào sẽ phản hồi với .

SNI đã tiết kiệm như thế nào trong ngày (và tiền!)

Trước khi SNI được trình làng, người ta phải mua một địa chỉ IP duy nhất cho mọi chứng từ SSL mà họ có. Điều này dẫn đến ngân sách lớn và tiêu thụ nhanh gọn địa chỉ IP IPv4. Nếu không dừng lại, nó sẽ dẫn đến việc hết sạch nhanh gọn những địa chỉ IP IPv4 vì chỉ hoàn toàn có thể có khoảng chừng 4 tỷ địa chỉ IPv4. Sự hết sạch này là không hề tránh khỏi, nhưng mục tiêu là để trì hoãn nó càng nhiều càng tốt để cung ứng cho người dùng đủ thời hạn để chuyển dời sang IPv6, hoàn toàn có thể có khoảng chừng 340 triệu địa chỉ IP ( Vâng, đó là một số lượng ! ) .

Đó là lý do tại sao SNI phải được giới thiệu.

Chỉ báo tên máy chủ (SNI), một phần mở rộng của giao thức SSL / TLS, cho phép nhiều chứng chỉ SSL được lưu trữ trên một địa chỉ IP duy nhất. SNI thực hiện điều này bằng cách chèn tiêu đề HTTP (miền ảo) trong quá trình bắt tay SSL / TLS. Vì máy chủ có thể nhìn thấy miền ảo, nó phục vụ khách hàng với trang web mà họ yêu cầu.

Một đôi bên cùng có lợi cho tổng thể mọi người !

SNI có khả năng mở rộng không?

Mối chăm sóc lớn nhất và có lẽ rằng là duy nhất với SNI là năng lực lan rộng ra của nó. Ban đầu, không có nhiều trình duyệt web và sever tương hỗ công nghệ tiên tiến SNI. Ngày nay, viễn cảnh đó đã bị đảo lộn. Gần 98 % người mua nhu yếu website tương hỗ HTTPS tương hỗ SNI .Vì vậy, bạn không cần phải lo ngại về việc mất người theo dõi của mình .

Chúng tôi đã học được gì?

• TLS SNI cho phép chạy nhiều chứng chỉ SSL trên một địa chỉ IP.
• SNI chèn tiêu đề HTTP trong quá trình bắt tay SSL / TLS để trình duyệt có thể được chuyển hướng đến trang web được yêu cầu.
• Gần 98% khách hàng yêu cầu HTTPS hỗ trợ SNI.
• SNI giúp bạn tiết kiệm tiền vì bạn không phải mua nhiều địa chỉ IP.

Source: http://139.180.218.5
Category: Thuật ngữ đời thường