#概要
SNI（Server Name Indication）の必要性について調べました。
#■SNIとはなにか
SNI（Server Name Indication）は、「※バーチャルホスト」を「※TLS」に対応させるための機能。
##※バーチャルホストとは
HTTP1.1から導入された機能。
この機能を使用すると、同じIPアドレスを複数のドメインで共有できる。
→ユーザーが「〇〇.com」と「××.com」のURLにアクセスした際、webページはそれぞれ別物だが、裏でつながっているサーバーは同じというイメージ。
###◎バーチャルホストのメリット
・サーバ台数を節約でき、運用コスト下げられる
・IPアドレスを節約できる
##※TLS（SSL）とは
webブラウザでwebサーバーにアクセスするときに、データを暗号化して安全性を高めるための技術。
#■SNIの必要性
#####SNIを使用していないと、バーチャルホスト環境で異なるwebページにアクセスしているのにも関わらず同じサーバ証明書を使用するしかなくなる。
→レンタルサーバサービス等で複数のユーザーが同じサーバを使用しているときに、サイトごとの証明ができない
#■機能イメージ
######↓ HTTPSの通信の流れを、使用時と非使用時それぞれで確認する。
###【SNIを利用していない場合】
#####＞▲クライアント
①webサーバのIPアドレスにアクセス
#####＜□サーバ
②共通のサーバ証明書を返送
→この時点ではどのドメインに接続するかわからないから、サーバ共通の証明書しか使えない
#####＞▲クライアント
③暗号化通信でドメインAを指定
#####＜□サーバ
④ドメインAのwebページを返信
###【SNIを利用する場合】
#####＞▲クライアント
①SNIでドメインを指定してアクセス
#####＜□サーバ
②ドメインAのサーバ証明書を返送
→この時点で接続先のドメインが指定されているため、ドメインごとの証明書を使える。
#####＞▲クライアント
③暗号化通信でドメインAを指定
#####＜□サーバ
④ドメインAのwebページを返信
#まとめ
・SNIを使用することで、ユーザーアクセス時にサーバ側で接続先ドメインがわかるため、サーバ内のドメインに応じたそれぞれ別の証明書を発行できる。
・レンタルサーバーサービス等で、複数人で同じサーバを使用するときに便利。
#参考サイト
以下のページを参考にさせていただきました！
https://jp.globalsign.com/blog/articles/server_name_indication.html