Encrypted SNI / TLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®æš—å·åŒ– - QiitaSNI ã¨ã¯ 一ã¤ã®IPアドレスã¨ä¸€ã¤ã®TCPãƒãƒ¼ãƒˆã§ã€è¤‡æ•°ã®Webサイトをホスティングã™ã‚‹æŠ€è¡“ã®ä¸€ã¤ã«ã€virtualhostãŒã‚ã‚Šã¾ã™ã€‚ ã“ã‚Œã¯ã€HTTPリクエスト内ã§æŒ‡å®šã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åã‹ã‚‰ã€åŒã˜IPã«å¯¾ã™ã‚‹ã‚¢ã‚¯ã‚»ã‚¹ã‚’ドメインã”ã¨ã«æŒ¯ã‚Šåˆ†ã‘る機能ã§ã™ã€‚ ãŸã¨ãˆã°ã€ä»¥ä¸‹ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ã¨ã€ã“ã‚“ãªå‡ºåŠ›ãŒã•ã‚Œã¾ã™ã€‚ （ã¡ãªã¿ã«ã€vãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ˜ãƒƒãƒ€ã®è¡¨ç¤ºã€ IãŒãƒœãƒ‡ã‚£ã®éžè¡¨ç¤ºã®ã‚ªãƒ—ションã§ã™ã€‚） 真んä¸ã®è¡Œã«ã€Host: example.comã¨ã„ã†è¡ŒãŒã‚ã‚‹ã®ãŒè¦‹ãˆã¾ã™ã€‚HTTP通信ã¯TCPã®ä¸Šã§è¡Œã‚れる通信ãŸã‚ã€é€šä¿¡å†…容ã«ãƒ‰ãƒ¡ã‚¤ãƒ³åã¯å¿…è¦ãªã„ã®ã§ã™ãŒã€HTTP/1.1対応ã®ãƒ–ラウザã ã¨ã“ã®ã‚ˆã†ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒæŠ•ã’られã¾ã™ã€‚ Nginxãªã©ã®ã‚µãƒ¼ãƒãƒ¼ã¯ã€ã“ã®Hostを見分ã‘ã¦ã€åŒã˜IPアドレスã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã§ã‚‚ã€ç•°ãªã‚‹å‡¦ç†ãŒã§ãるよã†ã« ãªã‚Šã¾ã™ã€‚æ ¼å®‰ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ãªã©ã§ã¯ã“ã®æ‰‹æ³•ã‚’å–ã£
Encrypted SNIã®åŠ¹æžœã¨éŸ“国ã§ã®ãƒ–ãƒãƒƒã‚ングã®å›žé¿æ–¹æ³•ã«ã¤ã„㦠- Qiita
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ã€å›³è§£ã€‘é€éŽåž‹ãƒ—ãƒã‚ã‚·ã®ä»•çµ„㿠～https(SSL/TLS)ã¸ã®å¯¾å¿œï½ž
TLS1.3時代ã®æ–°å¸¸è˜
{{#tags}}- {{label}}
{{/tags}}