概要

SNI（Server Name Indication）の必要性について調べました。

■SNIとはなにか

SNI（Server Name Indication）は、「※バーチャルホスト」を「※TLS」に対応させるための機能。

HTTP1.1から導入された機能。
この機能を使用すると、同じIPアドレスを複数のドメインで共有できる。

　→ユーザーが「〇〇.com」と「××.com」のURLにアクセスした際、webページはそれぞれ別物だが、裏でつながっているサーバーは同じというイメージ。

・サーバ台数を節約でき、運用コスト下げられる
・IPアドレスを節約できる

webブラウザでwebサーバーにアクセスするときに、データを暗号化して安全性を高めるための技術。

　→レンタルサーバサービス等で複数のユーザーが同じサーバを使用しているときに、サイトごとの証明ができない

①webサーバのIPアドレスにアクセス

②共通のサーバ証明書を返送　
　→この時点ではどのドメインに接続するかわからないから、サーバ共通の証明書しか使えない

③暗号化通信でドメインAを指定

④ドメインAのwebページを返信

①SNIでドメインを指定してアクセス

②ドメインAのサーバ証明書を返送
　→この時点で接続先のドメインが指定されているため、ドメインごとの証明書を使える。

③暗号化通信でドメインAを指定

④ドメインAのwebページを返信

・SNIを使用することで、ユーザーアクセス時にサーバ側で接続先ドメインがわかるため、サーバ内のドメインに応じたそれぞれ別の証明書を発行できる。

・レンタルサーバーサービス等で、複数人で同じサーバを使用するときに便利。