3.6 Server Name Indication

3.6 Server Name Indication

TLS-Implementierungen MÜSSEN die Server Name Indication (SNI) Erweiterung, die in Abschnitt 3 von [RFC6066] definiert ist, für diejenigen höheren Protokolle unterstützen, die davon profitieren würden, einschließlich HTTPS. Die tatsächliche Verwendung von SNI in bestimmten Umständen ist jedoch eine Angelegenheit der lokalen Richtlinie.

Begründung: SNI unterstützt den Einsatz mehrerer TLS-geschützter virtueller Server auf einer einzigen Adresse und ermöglicht daher eine feinkörnige Sicherheit für diese virtuellen Server, indem es jedem ermöglicht wird, sein eigenes Zertifikat zu haben.