徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
自由
比浏览器更快的访问!
 

服务器名称指示

指数 服务器名称指示

服务器名称指示(Server Name Indication,简称 SNI)是一个扩展的TLS计算机联网协议,在该协议下,在握手过程开始时透過客户端告诉它正在连接的服务器的主机名称。这允许服务器在相同的IP地址和TCP端口号上呈现多个证书,并且因此允许在相同的IP地址上提供多个安全(HTTPS)网站(或其他任何基于TLS的服务),而不需要所有这些站点使用相同的证书。它与HTTP/1.1基于名称的虚拟主机的概念相同,但是用于HTTPS。所需的主机名未加密, 因此窃听者可以查看请求的网站。 为了使SNI协议起作用,绝大多数访问者必须使用实现它的Web浏览器。使用未实现SNI浏览器的用户将被提供默认证书,因此很可能会收到证书警告。.

21 关系: 客户端中间人攻击互联网工程任务组区域互联网注册管理机构网页浏览器超文本传输安全协议電子證書電子憑證通訊埠通配符证书虚拟主机HTTP头字段列表IP地址IPv4位址枯竭IPv6OpenSSLRFCTLSX.509握手 (技术)服务器

客户端

用戶端(Client),是指與伺服器相對應,為客戶提供本地服務的程式。一般安装在普通的用戶機上,需要與伺服端互相配合運行。網際網路發展以後,較常用的用戶端包括了如全球資訊網使用的網頁瀏覽器,收寄電子郵件時的電子郵件用戶端,以及即時通訊的用戶端軟體等。 Category:應用軟體.

新!!: 服务器名称指示和客户端 · 查看更多 »

中间人攻击

在密码学和计算机安全领域中,中间人攻击(Man-in-the-middle attack,缩写:MITM)是指攻击者与通讯的两端分别建立独立的联系,并交换其所收到的数据,使通讯的两端认为他们正在通过一个私密的连接与对方直接对话,但事实上整个会话都被攻击者完全控制。在中间人攻击中,攻击者可以拦截通讯双方的通话并插入新的内容。在许多情况下这是很简单的(例如,在一个未加密的Wi-Fi 无线接入点的接受范围内的中间人攻击者,可以将自己作为一个中间人插入这个网络)。 一个中间人攻击能成功的前提条件是攻击者能将自己伪装成每一个参与会话的终端,并且不被其他终端识破。中间人攻击是一个(缺乏)相互认证的攻击。大多数的加密协议都专门加入了一些特殊的认证方法以阻止中间人攻击。例如,SSL协议可以验证参与通讯的一方或双方使用的证书是否是由权威的受信任的数字证书认证机构颁发,并且能执行双向身份认证。.

新!!: 服务器名称指示和中间人攻击 · 查看更多 »

互联网工程任务组

互联网工程任务小组(Internet Engineering Task Force,縮寫為 IETF)负责互联网标准的开发和推动。 它的组织形式主要是大量负责特定议题的工作组,每个都有一个指定主席(或者若干副主席)。工作组再用主题组织为领域(area);每个领域都有一个领域指导(area director,AD),大多数领域还有两个副AD;AD任命工作组主席。AD和IETF主席构成Internet Engineering Steering Group(IESG),负责IETF的整体运作。.

新!!: 服务器名称指示和互联网工程任务组 · 查看更多 »

区域互联网注册管理机构

区域互联网注册机构(Regional Internet Registry,RIR),是管理世界上某特定地区Internet资源的组织。Internet资源包括IP地址(包含IPv4和IPv6)和使用在BGP路由中的自治系统号(Autonomous System number)。 现在世界上有五个正在运作的区域互联网注册管理机构:.

新!!: 服务器名称指示和区域互联网注册管理机构 · 查看更多 »

网页浏览器

網頁瀏覽器(web browser),常被简稱為瀏覽器,是一種用於檢索並展示全球資訊網資訊資源的應用程式。這些資訊資源可為網頁、圖片、影音或其他內容,它們由統一資源標誌符標誌。資訊資源中的超連結可使使用者方便地瀏覽相關資訊。 網頁瀏覽器雖然主要用於使用全球資訊網,但也可用於獲取專用網絡中網頁伺服器之資訊或檔案系统內之檔案。 主流網頁瀏覽器有Mozilla Firefox、Internet Explorer、Microsoft Edge、Google Chrome、Opera及Safari。.

新!!: 服务器名称指示和网页浏览器 · 查看更多 »

超文本传输安全协议

超文本傳輸安全協定(Hypertext Transfer Protocol Secure,縮寫:HTTPS,常稱為HTTP over TLS,HTTP over SSL或HTTP Secure)是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS經由HTTP進行通訊,但利用SSL/TLS來加密封包。HTTPS開發的主要目的,是提供對網站伺服器的身份認證,保護交換資料的隱私與完整性。這個協議由網景公司(Netscape)在1994年首次提出,隨後擴展到網際網路上。 歷史上,HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。在2000年代晚期和2010年代早期,HTTPS開始廣泛使用於保護所有類型網站上的網頁真實性,保護帳戶和保持用戶通信,身份和網絡瀏覽的私密性。.

新!!: 服务器名称指示和超文本传输安全协议 · 查看更多 »

電子證書

#重定向 公開金鑰認證.

新!!: 服务器名称指示和電子證書 · 查看更多 »

電子憑證

#重定向 公開金鑰認證.

新!!: 服务器名称指示和電子憑證 · 查看更多 »

通訊埠

在電腦網路中,通訊埠(port),又稱為連接埠、接口、端口、協定埠(protocol port),是一種經由軟體建立的服務,在一個電腦作業系統中扮演通訊的端點(endpoint)。每個通訊埠都會與主機的IP位址及通訊協定关联。通訊埠以16位元數字來表示,這被稱為通訊埠編號(port number)。 位於傳輸層的通訊協定通常需要指定埠號,例如在TCP/IP协议族之下的TCP與UDP協議。在應用層中,使用主從式架構的通訊協定,在每個通訊埠上提供多路複用服務(multiplexing service)。經由公認連接埠號(well-known port numbers),通常可以辨認出這個連線使用的通訊協定,其中具代表性的是最基礎的1024個公認連接埠號(well-known port numbers),例如telnet協定預設使用23埠來連線,HTTP連線預設使用80埠。.

新!!: 服务器名称指示和通訊埠 · 查看更多 »

通配符证书

在计算机网络中,通配符证书是一个可以被多个子域使用的公钥证书。原则上通配符证书是为了服务使用超文本传输安全协议(SSL)的网站,但也有用于其他领域的例子。与一般的证书相比,通配符证书提供了更高的性价比以及更多的便利。.

新!!: 服务器名称指示和通配符证书 · 查看更多 »

虚拟主机

本文是關於虛擬域名託管。 對於虛擬機託管,請參閱虛擬機器監視器。 不要與虛擬專用服務器混淆。 虛擬主機(virtual hosting)或稱 共享主機(shared web hosting),又稱虛擬伺服器,是一種在單一主機或主機群上,實現多網域服務的方法,可以執行多個網站或服務的技術。虛擬主機之間完全獨立,並可由用戶自行管理,虛擬並非指不存在,而是指空間是由實體的伺服器延伸而來,其硬體系統可以是基於伺服器群,或者單個伺服器。 其技術是互聯網伺服器採用的節省伺服器硬體成本的技術,虛擬主機技術主要應用於HTTP,FTP,EMAIL等多項服務,將一台伺服器的某項或者全部服務內容邏輯劃分為多個服務單位,對外表現為多個伺服器,從而充分利用伺服器硬體資源。如果劃分是系統級別的,則稱為虛擬伺服器。.

新!!: 服务器名称指示和虚拟主机 · 查看更多 »

HTTP头字段列表

#重定向 HTTP头字段#请求字段.

新!!: 服务器名称指示和HTTP头字段列表 · 查看更多 »

IP地址

網際網路協定位址(Internet Protocol Address,又譯為网际协议地址),縮寫為IP地址(IP Address),是分配給網路上使用網際協議(Internet Protocol, IP)的裝置的數字標籤。常見的IP位址分為IPv4與IPv6兩大類,但是也有其他不常用的小分類。.

新!!: 服务器名称指示和IP地址 · 查看更多 »

IPv4位址枯竭

IPv4地址枯竭(IPv4 address exhaustion),又稱IPv4地址耗盡,為網際網路通訊協定第四版(IPv4)可使用的未核發位址完全用盡的狀況。從1980年代晚期開始,已經開始意識到這個問題將會發生。IPv6的研發及部署,主要就是為了解決這個問題。 IP地址的全球性管理機構為網際網路號碼分配局(IANA),其下有五個區域網際網路註冊管理機構(RIR)。由IANA管理的IPv4位址,於2011年1月31日完全用盡。其他五個區域的可核發位址,也隨之陸續用盡:亞太地區在2011年4月15日用盡,歐洲地區在2012年9月14日,拉丁美洲及加勒比海地區在2014年6月10日,北美地區在2015年9月24日。目前全球僅剩主管非洲的AFRINIC預計2019年才會發放完所有的IPv4位址。 在理論上,IPv4最多可以提供232(約42.9億)個IP位址,IANA及RIR可以用來核發的位址,各自約1千6百萬8千個。在1991年11月,互联网工程任务组為了推遲這個問題發生的時間點,推出分类网络方案。1993年,推出网络地址转换(NAT)與无类别域间路由(CIDR)。但是這些過渡方案皆無法阻止位址枯竭問題的發生,只能減緩它的發生速度,最終的解決方案,仍然需要轉換到IPv6。.

新!!: 服务器名称指示和IPv4位址枯竭 · 查看更多 »

IPv6

网际协议第6版(英文:Internet Protocol version 6,縮寫:IPv6)是网际协议(IP)的最新版本,用作互联网的網路層協議,用它来取代IPv4主要是为了解决IPv4地址枯竭问题,不过它也在其他很多方面对IPv4有所改进。 IPv6的设计目的是取代IPv4,然而长期以来IPv4在互联网流量中仍占据主要地位,IPv6的使用增长缓慢。在2017年7月,通过IPv6使用Google服务的用户百分率首次超过20%。.

新!!: 服务器名称指示和IPv6 · 查看更多 »

OpenSSL

在--上,OpenSSL是一個開放原始碼的軟體函式庫套件,應用程式可以使用這個套件來進行安全通訊,避免竊聽,同時確認另一端連線者的身份。這個套件廣泛被應用在網際網路的網頁伺服器上。 其主要函式庫是以C語言所寫成,實作了基本的加密功能,實作了SSL與TLS協定。OpenSSL可以運行在OpenVMS、 Microsoft Windows以及絕大多數類Unix作業系統上(包括Solaris,Linux,Mac OS X與各種版本的開放原始碼BSD作業系統)。它也提供了一個移植版本,可以在IBM i(OS/400)上運作。 雖然此軟體是開放原始碼的,但其授權書條款與GPL有衝突之處,故GPL軟體使用OpenSSL時(如Wget)必須對OpenSSL給予例外。.

新!!: 服务器名称指示和OpenSSL · 查看更多 »

RFC

徵求意見稿(Request For Comments,縮寫為RFC),是由互联网工程任务组(IETF)发布的一系列備忘錄。文件收集了有關網際網路相關資訊,以及UNIX和網際網路社群的軟體文件,以編號排定。目前RFC文件是由網際網路協會(ISOC)贊助發行。 RFC始于1969年,由當時就讀加州大学洛杉矶分校(UCLA)的斯蒂芬·克罗克(Stephen D. Crocker)用来记录有关ARPANET开发的非正式文档,他是第一份RFC文档的撰寫者。最终演变为用来记录互联网规范、协议、过程等的标准文件。基本的網際網路通訊協定都有在RFC文件內詳細說明。RFC文件還額外加入許多的論題在標準內,例如對於網際網路新開發的協定及發展中所有的記錄。.

新!!: 服务器名称指示和RFC · 查看更多 »

TLS

#重定向 傳輸層安全性協定.

新!!: 服务器名称指示和TLS · 查看更多 »

X.509

X.509 是密码学里公钥证书的格式标准。 X.509 证书己应用在包括TLS/SSL(WWW万维网安全浏览的基石)在内的众多 Intenet协议里.同时它也用在很多非在线应用场景里,比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名,组织的名称或个体名称等)和签名信息(可以是证书签发机构CA的签名,也可以是自签名)。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书,证书的拥有者就可以用证书及相应的私钥来创建安全的通信,对文档进行数字签名.

新!!: 服务器名称指示和X.509 · 查看更多 »

握手 (技术)

握手(Handshake,亦稱為交握)在电信和微处理器系统中具有以下含义:.

新!!: 服务器名称指示和握手 (技术) · 查看更多 »

服务器

服务器(Server)指:.

新!!: 服务器名称指示和服务器 · 查看更多 »

传出传入
嘿!我们在Facebook上吧! »