SNI

Définition simple

SNI permet d’indiquer le nom de domaine ciblé au début d’une connexion TLS.

Définition technique

Server Name Indication est une extension TLS envoyée par le client afin qu’un serveur hébergeant plusieurs sites choisisse le bon certificat.

À quoi cela sert ?

héberger plusieurs sites HTTPS sur la même adresse IP.

Exemple concret

un reverse proxy sélectionne le certificat de example.fr grâce au SNI.

Problèmes fréquents

• client ancien sans SNI
• certificat par défaut renvoyé
• nom SNI différent du Host HTTP

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.