SNI（Server Name Indication，服务器名称指示）是TLS/SSL握手过程中的一项扩展，它允许客户端在初始连接时告知服务器它想要连接的具体主机名。

SNI（Server Name Indication，服务器名称指示）是TLS/SSL握手过程中的一项扩展，它允许客户端在初始连接时告知服务器它想要连接的具体主机名。这使得单个IP地址上的服务器可以托管多个安全网站（每个网站都有自己的域名和证书），而不会出现证书不匹配的问题。

### SNI 的工作原理

在没有SNI的情况下，TLS握手过程如下：

1. 客户端向服务器发起TCP连接。
2. 服务器响应并开始TLS握手。
3. 服务器发送其默认的SSL/TLS证书给客户端。
4. 如果客户端请求的主机名与证书中的域名不匹配，浏览器会显示一个警告或错误信息。

引入SNI后，握手过程变为：

1. 客户端向服务器发起TCP连接。
2. 在TLS ClientHello消息中，客户端包含一个SNI扩展，指明它想要访问的特定主机名。
3. 服务器根据SNI中提供的主机名选择相应的SSL/TLS证书，并将其发送给客户端。
4. 客户端验证证书，如果匹配则继续建立加密连接。

### SNI 的优势

- **多域名支持**：SNI允许在同一IP地址上托管多个HTTPS站点，每个站点可以有自己的SSL证书。这对于共享主机环境尤其有用，因为它减少了为每个站点分配独立IP地址的需求。
  
- **成本效益**：由于不需要为每个域名分配单独的IP地址，使用SNI可以显著降低运营成本，特别是在IPv4地址资源有限的情况下。

- **简化管理**：管理员可以在一个服务器上更轻松地管理和更新多个域名的证书，而无需处理复杂的网络配置。

### SNI 的局限性

- **旧版客户端不支持**：一些较