10 april 2018

Uitleg en de werking van SNI

Wat is SNI?

Bezoekers van websites maken verbinding met een webserver die de webpagina opbouwt en serveert. Onderweg wordt data als plain text verstuurd tussen eindgebruiker en de webserver. Om dit te beveiligen middels encryptie kan een SSL certificaat geïnstalleerd worden. Voorheen waren voor SSL certificaten unieke (dedicated) IP adressen nodig. Door de schaarsheid van de IPv4 adressen en problemen die dit in de toekomst kan gaan opleveren, is SNI (Server Name Indication) ontwikkeld. Deze techniek maakt het mogelijk een SSL op een shared IP te installeren.

Voor- en nadelen van SNI

SNI moet ondersteund worden door browsers. Met name bij mobiele en verouderde browsers kwam de ondersteuning laat op gang. Inmiddels worden vrijwel alle mobiele en desktop versies ondersteund en adviseren wij SNI te gebruiken. Het voordeel van SNI is dat je geen IPv4 adres meer nodig hebt. Dit scheelt een DNS wijziging bij de installatie en maakt de installatie daardoor flexibiler en bespaart je de kosten van een IP adres.

  • Deel dit bericht