SNIとは

目次

はじめに

まだ以下の記事をお読みいただいていない方は、本稿より先にそちらをお読みください。

SNIとは

SNI(Server Name Indication)とは、SSL/TLS拡張仕様の1つで、1つのサーバー(IPアドレス)に対し、複数のホスト名の証明書を設定するための技術/仕様です。

SNI登場前のSSL状況

SNIの技術が登場する以前のインターネットでは、1つのIPアドレスに対しては、1つのホスト名に対応するSSL証明書しか設定できませんでした。
当時のSSL/TLS通信では、名前ベースバーチャルホストの通信より先に、SSLセッションを確立していたため、この時点ではクライアントのアクセス先ホストをサーバー側が判断できないというのがその理由です。

この問題を回避するには

1つのサーバー証明書に複数のホスト名を追加しておく

もしくは

SSLを利用するホスト名ごとにバーチャルIPアドレスを追加する

といった手段が用いられました。

しかし前者は実運用上現実的ではなく、後者はIPv4アドレス枯渇問題によるコスト高という問題がありました。

SNIの登場

SNIの拡張仕様ではこの問題の解決のために、SSLセッションの確立時(ハンドシェイク時)にクライアントがサーバー側にホスト名を伝えられるようになりました。これにより、バーチャルホスト同様、1つのIPアドレスに対して複数のSSL証明書を設定することができるようになりました。

SNIの問題点

SNIは拡張仕様であるため、クライアントおよびサーバー双方がSNIに対応している必要があります。

SNIに対応していないクライアントの例を以下に挙げます。

・Windows XP以前の全ブラウザ
・IE 6以前
・ほとんどの、いわゆる「ガラケー」ブラウザ

これらのクライアントでは、SNIを利用したHTTPS通信を行うことができません。

SNI登場時は、まだWindows XPがほぼ「現役」であり、サーバー側でSNIの導入を見送られる向きもありましたが、2022年5月現在では、HTTPS通信の多くがSNIを利用しているため、非対応クライアントは、無視できるレベルと言って差し支えないかと思われます。 社内システムなどで、どうしてもSNI非対応クライアントに対応したい場合は、ご利用のレンタルサーバーにご相談ください。

メールやホームページの
「困った!」を解決しませんか?

お取引企業20,000を超える実績を持つスピーバーでは、豊富な知識を持ったIT業務の専門家が 複雑な手続きや設定をサポートし、お客様の挑戦と成長を応援いたします。

スピーバーに相談する
よかったらシェアしてね!
  • URLをコピーしました!

この記事を書いた人

大和(やまと)のアバター 大和(やまと) DX推進アドバイザー

肩書:Chief Digital Transformation Officer
名前:大和(やまと)
経歴:プログラマー、ネットワークエンジニアを経てDX推進を担当
   ホスティング事業、クラウド事業に精通し、クラウド黎明期から
   一貫して「初心者の方にも分かりやすく」がモットー。
      これからもクラウド、DXを通じてお客様のお役に立ちたい。
保有資格:基本情報技術者|DX推進アドバイザー|情報セキュリティー管理士

まずはお気軽に
お問い合わせください

スピーバーのサポートデスクでは、レンタルサーバーに関するご質問やご相談だけでなく、
お客様のオフィス内でのお困りごと全般のご相談を受付けています。

パソコンの操作、メールの設定、迷惑メールやスパムメールが多くて困るといった、
日常業務でのお困り事をお気軽にご相談ください。

お電話での
お問い合わせは
スピーバーお問い合わせ電話番号:0120-63-1138
0120-63-1138
9:00~18:00(祝祭日を除く月曜日~金曜日)
目次