U-SERVER

SNI

Server Name Indication
БезопасностьСетьСредний

SNI — расширение TLS, в котором клиент передаёт имя целевого хоста в ClientHello, позволяя серверу выбрать сертификат и TLS-конфигурацию до HTTP-запроса.

SNI — расширение протокола TLS Server Name Indication, передающее DNS-имя запрашиваемого сервиса в сообщении ClientHello. Оно позволяет одному IP-адресу и TCP-порту обслуживать несколько TLS-сайтов с разными сертификатами и параметрами. Сервер использует указанное имя во время TLS-рукопожатия, до обмена данными прикладного протокола, чтобы выбрать подходящий сертификат. Клиент затем проверяет, соответствует ли имя в адресе сертификату. При отсутствии SNI сервер обычно отдаёт конфигурацию по умолчанию, что может вызвать ошибку проверки сертификата у клиента. SNI используется для виртуального хостинга HTTPS, TLS-прокси и балансировщиков. Оно отличается от HTTP-заголовка Host: Host передаётся внутри HTTP после TLS-рукопожатия. В обычном TLS имя SNI доступно наблюдателю сети; сокрытие имени требует отдельных механизмов, таких как Encrypted ClientHello.

Синонимы и варианты написания:

индикация имени сервера
Просмотров: 20

Где встречается

Статьи, в которых используется термин «SNI»

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск
Вернуться к глоссариюВсе термины на букву «S»