SNIとは

Server Name Indication の略
1台のサーバのvhostsの設定で複数ドメインでの複数のSSL証明書を使えるようにするという方法。
え？vhostsにSSL証明書置くのって普通できるんじゃ・・・？って言うのは少し思ったけど、元々出来なかったらしい。
元々、1つのサーバにドメイン名を複数設定できても、SSL証明書は１つしか設定できなかった。
Apacheが2.2.12以降対応なので2011年以前だと思う...

ブラウザ対応状況

ブラウザ名	バージョン
IE	7以降
Chrome	6以降
Safari	2.1以降

ブラウザとOSでの組み合わせもあるが大体上記。
実は結構最近まで使えないところ多かったのかな？

メリット

SNIを入れるメリットとしては以下

1. 独自ドメインと証明書のドメイン名が同じになる

従来だと、SSLを必要な通信のページはサイトを見たユーザからするとアドレスが突然変わり、違和感が出ます。
しかしSNIを導入することによってその違和感をなくすことが出来ます。
ショッピングだと、購入にページだけ共有SSLのドメインに変わることがよくあったとか？

2. サーバで複数のサイトを運用することが出来る

複数ドメイン・複数SSL証明書を設定することが出来ると、
従来であれば、ドメインごとにwebサーバが必要なところ、1つのwebサーバでvhostsを使って運用できるので
手間やコストの削減が可能になります。

デメリット

1. ブラウザで対応出来ない場合がある

デメリットと書きましたが、「ブラウザ対応状況」を見る限り古いOSやブラウザのバージョンなのでそこまで気にしなくてもいいのでは？
と思ったりもする...

勉強後イメージ

そもそも出来ないって知らなかった....
けど、こうしてみるとvhostsにSSL証明書入れれなかったらめっちゃめんどくさいんやろなぁと。
クラウドとかも普及してなくて、オンプレに仮想立ててとか今だったらめんどくさい...

参考