tls的server name

TLS的Server Name是用于标识服务器的名称或域名的扩展字段。当客户端向服务器发起TLS握手时，会在Client Hello消息中发送Server Name Indication (SNI)，以告知服务器客户端希望连接的主机名或域名。

服务器可以根据SNI来选择使用哪个证书进行身份验证，以及使用哪个私钥进行加密通信。这对于支持多个虚拟主机（Virtual Host）的服务器非常重要，可以让服务器根据主机名或域名将客户端请求路由到正确的虚拟主机上。

SNI是TLSv1.0及以上版本的标准扩展字段，广泛应用于HTTPS等基于TLS的安全通信协议中。

相关问题

c语言解析tls server_name

在C语言中，解析TLS的Server Name可以使用OpenSSL库来实现。以下是一个简单的示例代码，可以从TLS的ClientHello消息中提取出Server Name。

#include <stdio.h>
#include <string.h>
#include <openssl/ssl.h>
#include <openssl/err.h>

#define MAX_BUF_SIZE 1024

int main() {
    SSL_library_init();

    SSL_CTX *ctx = SSL_CTX_new(TLS_method());
    SSL *ssl = SSL_new(ctx);

    // 连接到TLS服务器
    int sock = socket(AF_INET, SOCK_STREAM, 0);
    struct addrinfo hints, *servinfo;
    memset(&hints, 0, sizeof(hints));
    hints.ai_family = AF_INET;
    hints.ai_socktype = SOCK_STREAM;
    getaddrinfo("example.com", "443", &hints, &servinfo);
    connect(sock, servinfo->ai_addr, servinfo->ai_addrlen);
    SSL_set_fd(ssl, sock);

    // 发送ClientHello消息
    SSL_connect(ssl);

    // 从SSL对象中获取ClientHello消息
    unsigned char buf[MAX_BUF_SIZE];
    int len = SSL_get_client_hello(ssl, buf, MAX_BUF_SIZE);

    // 解析Server Name
    const unsigned char *p = buf + 5;  // 跳过TLS版本号和随机数
    p += (*p) + 1;  // 跳过Session ID
    p += 2;  // 跳过Cipher Suite长度
    p += 1;  // 跳过Compression Method长度
    if (*p == 0x00) {
        p += 3;  // 跳过Extension Type和Extension Length
        unsigned short name_len = (*(p+1) << 8) + *(p+2);
        p += 3;  // 跳过Server Name Indication长度
        if (name_len > MAX_BUF_SIZE) {
            name_len = MAX_BUF_SIZE;
        }
        char server_name[name_len];
        memcpy(server_name, p+3, name_len-3);
        server_name[name_len-3] = '\0';
        printf("Server Name: %s\n", server_name);
    }

    SSL_shutdown(ssl);
    SSL_free(ssl);
    SSL_CTX_free(ctx);

    return 0;
}

需要注意的是，TLS的Server Name可能包含多个域名，每个域名之间使用NULL字节分隔，因此需要对Server Name进行逐个解析。此外，如果Server Name长度超过了缓冲区的大小，需要进行截断处理。

http协议的host和tls协议的server name什么区别

HTTP协议中，Host是一个请求头部字段，用于指定请求的目标主机或服务器的域名或IP地址。在一个物理主机上托管多个网站时，可以使用Host来区分不同的网站。

而TLS协议中，Server Name Indication (SNI)是一个扩展协议，在TLS握手阶段被客户端发送到服务器端。它指定了客户端想要建立连接的目标主机的域名或IP地址。服务器可以使用这个信息来选择合适的数字证书，用于建立安全连接。

简而言之，HTTP中的Host是客户端指定请求的目标服务器，而TLS中的SNI是客户端指定想要连接的目标服务器的域名或IP地址，并且SNI用于建立安全连接。