openssl sni

OpenSSL SNI（Server Name Indication）是一种TLS扩展，它允许客户端在发送初始TLS握手时指定要连接的服务器的主机名。这个扩展允许在同一个IP地址上运行多个TLS加密的网站，而无需为每个网站分配独立的IP地址。通过使用SNI，客户端可以在握手阶段指定服务器的主机名，以便服务器能够选择正确的证书和配置。

在OpenSSL中，可以使用命令行工具`openssl s_client`来测试SNI。以下是一个示例命令：

openssl s_client -connect example.com:443 -servername example.com

其中，`example.com`是要连接的服务器的主机名。通过使用`-servername`选项，我们告诉OpenSSL在握手时发送SNI扩展。

请注意，SNI扩展需要服务器端支持。大多数现代的Web服务器都支持SNI，但如果服务器不支持SNI，它可能会返回默认的证书或出错。