证书SNI和CA

SNI概念

SNI（Server Name Indication）定义在RFC 4366，是一项用于改善SSL/TLS的技术，在SSLv3/TLSv1中被启用，它允许客户端在发起SSL握手请求时（具体说来，是客户端打出SSL请求中的ClientHello阶段），就提交请求的Host信息，使得服务器能够切换到正确的域并返回相应的证书

CA认证

CA认证，证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。即电子认证服务，是指为电子签名相关各方提供真实性、可靠性的活动
1.证书颁发机构有：Comodo、VeriSi、阿里云、腾讯云、百度云、let’s encrypt

获取证书

1、可以通过openssl方式生成
2、linux下使用acme.sh申请和管理let’s Encrypt证书
https://www.imydl.com/linux/5744.html