서버 네임 인디케이션

3. SNI를 이용한 해결책

서버 네임 인디케이션(SNI)은 전송 계층 보안(TLS) 핸드셰이크 과정에서 클라이언트가 접속하려는 가상 도메인의 호스트 이름을 서버에 전송하여 문제를 해결한다.^[3][75] 서버는 클라이언트가 보낸 호스트 이름을 보고 해당 호스트 이름에 맞는 인증서를 선택하여 전송할 수 있다.^[3] 이를 통해 클라이언트와 서버가 모두 SNI를 지원할 경우, 하나의 IP 주소에서 여러 HTTPS 웹사이트를 운영할 수 있다.

SNI는 2003년 6월 IETF의 RFC에 RFC 3546 ''Transport Layer Security (TLS) Extension''이란 제목으로 처음 추가되었다. 해당 표준의 최신 버전은 RFC 6066이다.

4. 보안 측면

서버 네임 인디케이션(SNI) 정보는 암호화되지 않기 때문에 제3자가 사용자가 어떤 사이트에 접속하는지 엿볼 수 있다.^{[121][122][123][4][5][6]} 이 때문에 대한민국 등의 정부에서 통신 검열에 활용하기도 한다.^[124][7]

이를 해결하기 위해 여러 기술이 검토 및 개발되었다.

==== 도메인 프론팅 ====

도메인 프론팅은 SNI에서 원하는 호스트 이름을 동일한 서버 또는 콘텐츠 전송 네트워크로 알려진 서버 네트워크에서 호스팅되는 다른 호스트 이름으로 대체하는 기술이다.^[8] 클라이언트가 도메인 프론팅을 사용하면 SNI(암호화되지 않음)에서 서버 도메인을 대체하지만, TLS로 암호화된 HTTP 호스트 헤더에는 그대로 두어 서버가 올바른 콘텐츠를 제공할 수 있도록 한다. 그러나 도메인 프론팅은 SNI 자체를 정의하는 표준을 위반하므로 호환성이 제한적이다. 과거에는 정부 검열을 피하기 위해 사용되었지만, 구글, 아마존 AWS과 같은 주요 클라우드 제공업체가 TOS에서 명시적으로 금지하고 기술적 제한을 가함에 따라 인기가 줄어들었다.^[9]

==== Encrypted Client Hello (ECH) ====

ECH(Encrypted Client Hello)는 TLS 1.3 프로토콜의 확장으로, 클라이언트 헬로 메시지 전체를 암호화하여 SNI 정보를 숨기는 기술이다.^[10] ECH는 신뢰 당사자(웹 브라우저)가 미리 알아야 하는 공개 키로 페이로드를 암호화하므로, ECH는 브라우저 공급업체가 미리 알고 있는 대규모 CDN에서 가장 효과적이다.

이 확장 기능의 초기 버전은 ESNI(Encrypted SNI)라고 불렸으며,^[11] 도메인 도청의 위험을 해결하기 위해 "실험적" 방식으로 구현되었다.^[12][13][14] 그러나 Firefox 85는 ESNI 지원을 제거했다.^[15] ESNI는 SNI만 암호화했지만, ECH는 전체 클라이언트 Hello를 암호화한다.^[19] 2020년 3월, ESNI는 SNI만 암호화하는 것이 불충분하다는 분석 결과에 따라 ECH 확장으로 재작업되었다.^[18]

ESNI와 ECH는 모두 TLS 1.3과만 호환된다. 인터넷 드래프트는 HTTPS 및 SVCB DNS 레코드 유형을 통해 ECH 공개 키를 전송하기 위한 매개변수를 통합하여 핸드셰이크 프로세스를 단축한다.^[24][25]

2020년 8월, 중국의 만리 방화벽은 ESNI 트래픽을 차단하기 시작했으며, ECH 트래픽은 여전히 허용했다.^[26] 2020년 10월, 러시아 ISP Rostelecom과 모바일 사업자 Tele2는 ESNI 트래픽을 차단하기 시작했다.^[27]

2023년 7월, IETF117 회의에서 ECH 관련 작업자들은 Chrome과 Firefox가 1% 샘플 시험을 진행 중이며, 2024년 1월까지 최종 초안이 IESG 평가에 제출될 것으로 예상한다고 알렸다.^[31][32] 2023년 9월, Cloudflare는 호스팅된 도메인에 대한 ECH를 지원하기 시작했다.^[33]

ECH는 버전 119부터 Firefox에서 기본적으로 활성화되어 있으며, DNS over HTTPS와 함께 사용하는 것이 Mozilla에서 권장된다.^[34] 2023년 9월, 크로미움 버전 117(Google Chrome, 마이크로소프트 엣지, 삼성 인터넷, Opera)에서 기본적으로 활성화되었으며, DNS의 HTTPS 리소스 레코드에 키를 배포해야 한다.^[35][36]

현재 IETF에서 표준화가 진행 중이며,^[129][130] 당초에는 Encrypted SNI (ESNI)가 검토되었으나, 이후 Encrypted Client Hello (ECH)가 고안되어 표준화를 위한 검토가 진행되고 있다.^[76]

4. 1. 도메인 프론팅

4. 2. Encrypted Client Hello (ECH)

5. 구현

2004년 EdelKey 프로젝트에서 OpenSSL에 TLS/SNI를 추가하는 패치를 작성하였다.^{[131][37][77]} 2006년 이 패치가 OpenSSL의 개발 브랜치에 이식되고, 2007년에 OpenSSL 0.9.8에 백포팅되었다.^[132][38]

SNI를 사용하려면 애플리케이션이 사용하는 TLS 라이브러리가 SNI를 지원해야 하며, 애플리케이션은 호스트 이름을 TLS 라이브러리로 전달해야 한다. TLS 라이브러리는 애플리케이션에 포함되거나 운영 체제의 구성 요소일 수 있기 때문에, 일부 브라우저는 모든 운영 체제에서 SNI를 지원하는 반면, 다른 브라우저는 특정 운영 체제에서만 SNI를 지원하기도 한다.

OpenSSL의 경우 0.9.8f 버전(2007년 10월 11일 릴리스)부터 SNI를 지원하지만 '--enable-tlsext' 옵션을 명시적으로 지정해야 했으며, 0.9.8j 버전(2009년 1월 7일 릴리스)부터 1.0.0 버전(2010년 3월 29일 릴리스)까지는 기본적으로 지원되었다.^[100]

6. 지원 현황

'''웹 브라우저'''

인터넷 익스플로러 7 이상 (Windows Vista^영어 이상에서만 지원, Windows XP^영어에서는 인터넷 익스플로러 8에서도 미지원)^[79], 마이크로소프트 엣지, 모질라 파이어폭스 2.0 이상^[78], 구글 크롬(Windows Vista 이후. 버전 6에서 Windows XP 지원^[81], Mac OS X v10.5.7 이후 지원), 사파리 3.0 이후 (Mac OS X v10.5.6 이후, Windows Vista^영어 이후, iOS 4.0 이후^[82]), 오페라 8.0 (2005년) 이후 (설정에서 TLS 1.1을 활성화해야 함^[80])에서 SNI를 지원한다.

'''웹 서버'''

• Apache 2.2.12 이후 버전부터 SNI를 지원한다.^[85][86][87]
• Nginx는 처음부터 SNI를 지원하도록 설계되었다.
• IIS 8 이상 (Windows Server 2012 이상)에서 SNI를 지원한다.^[95]

• OpenSSL
• * 0.9.8f (2007년 10월 11일 릴리스) - '--enable-tlsext' 옵션을 명시적으로 지정해야 함
• * 0.9.8j (2009년 1월 7일 릴리스) ~ 1.0.0 (2010년 3월 29일 릴리스) - 기본적으로 지원
• GnuTLS^[101]
• Mozilla NSS 3.11.1 클라이언트 측^[100]
• wolfSSL (기본적으로 비활성화되어 있지만 '--enable-sni' or '--enable-tlsext' 옵션을 통해 사용 가능)^[102]
• PolarSSL^영어 1.2.0 및 그 이후 (기본적으로 활성화)
• libcurl / cURL^영어 7.18.1 (2008년 3월 30일)
• Python 3.2 (ssl, urllib[2] and httplib 모듈) ^[103]
• Qt 4.8^[104]
• Oracle Java 7 JSSE ^[105]
• Apache HttpComponents 4.3.2 ^[106]
• wget 1.14^[107] (1.14 이전은 패치에 의함^[108]
• Android 2.3 (Gingerbread) (단, 부분적으로 [https://developer.android.com/reference/javax/net/ssl/HttpsURLConnection.html HttpsURLConnection] 클래스를 사용한 경우에만 지원)^[109]
• Android 3.0 (Honeycomb) ^[110]
• IO::Socket::SSL (Perl/CPAN 모듈, 1.83 이후^[111])
• Pike 7.9.5 (SSL module) ^[112]

6. 1. 지원하는 소프트웨어

'''웹 브라우저'''

인터넷 익스플로러 7 이상 (Windows Vista^영어 이상에서만 지원, Windows XP^영어에서는 인터넷 익스플로러 8에서도 미지원)^[79], 마이크로소프트 엣지, 모질라 파이어폭스 2.0 이상^[78], 구글 크롬(Windows Vista 이후. 버전 6에서 Windows XP 지원^[81], Mac OS X v10.5.7 이후 지원), 사파리 3.0 이후 (Mac OS X v10.5.6 이후, Windows Vista^영어 이후, iOS 4.0 이후^[82]), 오페라 8.0 (2005년) 이후 (설정에서 TLS 1.1을 활성화해야 함^[80])에서 SNI를 지원한다.

'''웹 서버'''

• Apache 2.2.12 이후 버전부터 SNI를 지원한다.^[85][86][87]
• Nginx는 처음부터 SNI를 지원하도록 설계되었다.
• IIS 8 이상 (Windows Server 2012 이상)에서 SNI를 지원한다.^[95]

• OpenSSL
• * 0.9.8f (2007년 10월 11일 릴리스) - '--enable-tlsext' 옵션을 명시적으로 지정해야 함^[100]
• * 0.9.8j (2009년 1월 7일 릴리스) ~ 1.0.0 (2010년 3월 29일 릴리스) - 기본적으로 지원
• GnuTLS^[101]
• Mozilla NSS 3.11.1 클라이언트 측^[100]
• wolfSSL (기본적으로 비활성화되어 있지만 '--enable-sni' or '--enable-tlsx' 옵션을 통해 사용 가능)^[102]
• PolarSSL^영어 1.2.0 및 그 이후 (기본적으로 활성화)
• libcurl / cURL^영어 7.18.1 (2008년 3월 30일)
• Python 3.2 (ssl, urllib[2] and httplib 모듈) ^[103]
• Qt 4.8^[104]
• Oracle Java 7 JSSE ^[105]
• Apache HttpComponents 4.3.2 ^[106]
• wget 1.14^[107] (1.14 이전은 패치에 의함^[108]
• Android 2.3 (Gingerbread) (단, 부분적으로 [https://developer.android.com/reference/javax/net/ssl/HttpsURLConnection.html HttpsURLConnection] 클래스를 사용한 경우에만 지원)^[109]
• Android 3.0 (Honeycomb) ^[110]
• IO::Socket::SSL (Perl/CPAN 모듈, 1.83 이후^[111])
• Pike 7.9.5 (SSL module) ^[112]

6. 1. 1. 웹 브라우저

6. 1. 2. 웹 서버

• Apache 2.2.12 이후 버전부터 SNI를 지원한다.^[85][86][87]
• Nginx는 처음부터 SNI를 지원하도록 설계되었다.
• IIS 8 이상 (Windows Server 2012 이상)에서 SNI를 지원한다.^[95]

6. 1. 3. 라이브러리

• OpenSSL
• * 0.9.8f (2007년 10월 11일 릴리스) - '--enable-tlsext' 옵션을 명시적으로 지정해야 함^[100]
• * 0.9.8j (2009년 1월 7일 릴리스) ~ 1.0.0 (2010년 3월 29일 릴리스) - 기본적으로 지원
• GnuTLS^[101]
• Mozilla NSS 3.11.1 클라이언트 측^[100]
• wolfSSL (기본적으로 비활성화되어 있지만 '--enable-sni' or '--enable-tlsx' 옵션을 통해 사용 가능)^[102]
• PolarSSL^영어 1.2.0 및 그 이후 (기본적으로 활성화)
• libcurl / cURL^영어 7.18.1 (2008년 3월 30일)
• Python 3.2 (ssl, urllib[2] and httplib 모듈) ^[103]
• Qt 4.8^[104]
• Oracle Java 7 JSSE ^[105]
• Apache HttpComponents 4.3.2 ^[106]
• wget 1.14^[107] (1.14 이전은 패치에 의함^[108]
• Android 2.3 (Gingerbread) (단, 부분적으로 [https://developer.android.com/reference/javax/net/ssl/HttpsURLConnection.html HttpsURLConnection] 클래스를 사용한 경우에만 지원)^[109]
• Android 3.0 (Honeycomb) ^[110]
• IO::Socket::SSL (Perl/CPAN 모듈, 1.83 이후^[111])
• Pike 7.9.5 (SSL module) ^[112]

6. 2. 미지원 소프트웨어

참조

_[1] 간행물 Transport Layer Security (TLS) Extensions IETF 2003-06
_[2] 웹사이트 What is a Multiple Domain (UCC) SSL Certificate? https://www.godaddy.[...] GoDaddy
_[3] 웹사이트 TLS Server Name Indication https://paul.querna.[...] 2024-07-03
_[4] 웹사이트 Web Filter: SNI extension feature and HTTPS blocking https://support.trus[...] 2024-07-03
_[5] 웹사이트 Sophos UTM: Understanding Sophos Web Filtering https://community.so[...] 2019-02-20
_[6] 서적 2015 IFIP/IEEE International Symposium on Integrated Network Management (IM) 2015-05-11
_[7] 웹사이트 South Korea is Censoring the Internet by Snooping on SNI Traffic https://www.bleeping[...] 2019-02-18
_[8] 웹사이트 Encrypted chat app Signal circumvents government censorship https://www.engadget[...] 2024-07-03
_[9] 웹사이트 Amazon threatens to suspend Signal's AWS account over censorship circumvention https://signal.org/b[...] 2018-05-02
_[10] 보고서 TLS Encrypted Client Hello https://datatracker.[...] Internet Engineering Task Force 2023-10-09
_[11] 웹사이트 Draft-ietf-TLS-esni-14 https://datatracker.[...] 2023-04-06
_[12] 웹사이트 ESNI: A Privacy-Protecting Upgrade to HTTPS https://www.eff.org/[...] 2018-09-24
_[13] 뉴스 Don't panic about domain fronting, an SNI fix is getting hacked out https://www.theregis[...] 2018-10-10
_[14] 웹사이트 Encrypt it or lose it: how encrypted SNI works https://blog.cloudfl[...] 2019-05-13
_[15] 웹사이트 1667743 - Clean up unused esni code https://bugzilla.moz[...] 2022-04-07
_[16] 웹사이트 Encrypted SNI Comes to Firefox Nightly https://blog.mozilla[...] 2020-06-15
_[17] 웹사이트 Curl: Re: Support of Encrypted SNI (curl-library mailing list archive) https://curl.se/mail[...] 2020-06-15
_[18] 웹사이트 Encrypted Client Hello: the future of ESNI in Firefox https://blog.mozilla[...] 2021-01-09
_[19] 웹사이트 ESNI -> ECHO https://github.com/t[...]
_[20] 웹사이트 s/ECHO/ECH https://github.com/t[...]
_[21] 웹사이트 Encrypt it or lose it: how encrypted SNI works https://blog.cloudfl[...] 2019-05-13
_[22] 웹사이트 Make ESNI TLS 1.2 compatible · Issue #38 · tlswg/draft-ietf-tls-esni https://github.com/t[...] 2020-08-09
_[23] 웹사이트 TLS Encrypted Client Hello https://tlswg.org/dr[...] 2021-02-24
_[24] 웹사이트 Service binding and parameter specification via the DNS (DNS SVCB and HTTPS RRs) https://datatracker.[...] Internet Engineering Task Force 2023-07-25
_[25] 웹사이트 Bootstrapping TLS Encrypted ClientHello with DNS Service Bindings https://datatracker.[...] Internet Engineering Task Force 2023-10-01
_[26] 웹사이트 China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI https://www.zdnet.co[...] 2020-08-09
_[27] 웹사이트 Почему Ростелеком блокирует ESNI трафик? https://qna.habr.com[...] 2020-10-30
_[28] 웹사이트 Russia's Digital Development Ministry wants to ban the latest encryption technologies from the RuNet https://meduza.io/en[...] 2021-06-18
_[29] 웹사이트 Russia wants to ban the use of secure protocols such as TLS 1.3, DoH, DoT, ESNI https://www.zdnet.co[...] 2021-06-18
_[30] 웹사이트 Russia Is Trying Something New to Isolate Its Internet From the Rest of the World https://slate.com/te[...] 2021-06-18
_[31] 웹사이트 Minutes IETF117: tls: Wed 20:00 https://datatracker.[...] 2023-08-02
_[32] AV media IETF117-TLS-20230726-2000 https://www.youtube.[...] Internet Engineering Task Force 2023-08-02
_[33] 웹사이트 Encrypted Client Hello - the last puzzle piece to privacy https://blog.cloudfl[...] 2023-10-01
_[34] 웹사이트 Encrypted Client Hello (ECH) - Frequently asked questions https://support.mozi[...] 2024-12-01
_[35] 웹사이트 How to disable TLS Encrypted ClientHello in Google Chrome using PowerShell https://chasersystem[...] Chaser Systems Ltd 2023-10-09
_[36] 웹사이트 Feature: TLS Encrypted Client Hello (ECH) https://chromestatus[...] Google 2023-12-12
_[37] 웹사이트 EdelKey Project http://www.edelweb.f[...] 2019-02-20
_[38] 웹사이트 OpenSSL CHANGES https://www.openssl.[...]
_[39] 웹사이트 Public Git Hosting - alpine.git/Commit https://repo.or.cz/a[...]
_[40] 웹사이트 How to improve privacy in Microsoft Edge by enabling Encrypted Client Hello https://www.neowin.n[...] 2023-07-25
_[41] 웹사이트 Developing ECH for OpenSSL (DEfO) https://defo.ie/ 2022-08-24
_[42] 웹사이트 Understand Encrypted Client Hello {{!}} Firefox Help https://support.mozi[...] 2023-10-04
_[43] 웹사이트 curl/docs/ECH.md at cbe7fad20d969626a5c4eb0501a273dfe812bcd3 · curl/curl https://github.com/c[...] 2023-07-26
_[44] 웹사이트 curl/docs/ROADMAP.md at 50490c0679fcd0e50bb3a8fbf2d9244845652cf0 · curl/curl https://github.com/c[...] 2023-07-26
_[45] 웹사이트 Feature: TLS Encrypted Client Hello (ECH) https://chromestatus[...] 2023-07-25
_[46] 웹사이트 Release Notes Version 7.8 https://campus.barra[...] 2013-09
_[47] 웹사이트 Release Notes Version 5.2 https://campus.barra[...] 2015-09
_[48] 웹사이트 Bug 765064 – HttpClient in use by Sync and other services doesn't support SNI https://bugzilla.moz[...] 2017-10-29
_[49] 웹사이트 IBM HTTP Server SSL Questions and Answers https://publib.bould[...] IBM 2011-03-08
_[50] 웹사이트 IHS 8 powered by Apache 2.2.x ? https://www.ibm.com/[...] IBM 2013-10-17
_[51] 웹사이트 '#2275 (Support Encrypted Client Hello) – nginx' https://trac.nginx.o[...] 2023-07-06
_[52] 웹사이트 Performance improvements https://help.hcltech[...] 2024-02-06
_[53] 웹사이트 ECH by kazuho · Pull Request #3164 · h2o/h2o https://github.com/h[...] 2023-07-06
_[54] 웹사이트 Base Directives - Configure https://h2o.examp1e.[...] 2023-07-18
_[55] 웹사이트 Update to draft-ietf-tls-esni-13 https://boringssl-re[...] 2023-07-06
_[56] 웹사이트 Dell BSAFE Micro Edition Suite 5.0 Release Advisory https://www.dell.com[...] 2022-10-18
_[57] 웹사이트 Support ECH (#595) · Issues · gnutls / GnuTLS · GitLab https://gitlab.com/g[...] 2023-07-26
_[58] 웹사이트 Support ESNI · Issue #546 · libressl/portable https://github.com/l[...] 2023-07-26
_[59] 웹사이트 116168 - TLS server name indication extension support in NSS https://bugzilla.moz[...] 2023-07-06
_[60] 웹사이트 D101050 Bug 1681585 - Add ECH support to selfserv. https://phabricator.[...] 2023-07-06
_[61] 웹사이트 Bug 360421 – Implement TLS Server Name Indication for servers https://bugzilla.moz[...] 2006-11-11
_[62] 웹사이트 Support Encrypted Client Hello (formerly known as ESNI) · Issue #7482 · openssl/openssl https://github.com/o[...] 2023-07-06
_[63] 웹사이트 "[ech] rewrite ESNI to ECH draft 15 by kazuho · Pull Request #437 · h2o/picotls" https://github.com/h[...] 2023-07-06
_[64] 웹사이트 Server-side Encrypted Client Hello (ECH) support https://github.com/r[...] 2024-05-31
_[65] 웹사이트 Certificate selection for servers is missing · Issue #310 · apple/swift-nio-ssl https://github.com/a[...] 2023-07-26
_[66] 웹사이트 Adds support for TLS v1.3 Encrypted Client Hello (ECH) draft-ietf-tls… · wolfSSL/wolfssl@6b6ad38 https://github.com/w[...] 2023-07-25
_[67] 웹사이트 crypto/tls: implement draft-ietf-tls-esni-13 · cloudflare/go@4c13101 https://github.com/c[...] 2023-07-25
_[68] 웹사이트 src/tls.c · master · Hugo Leisink / Hiawatha web server · GitLab https://gitlab.com/h[...] 2023-07-26
_[69] 웹사이트 HAProxy 1.5 changelog https://www.haproxy.[...] 2020-12-28
_[70] 웹사이트 ECH (Encrypted client hello) support · Issue #1924 · haproxy/haproxy https://github.com/h[...] 2023-07-26
_[71] 웹사이트 OpenBSD 6.1 What's New https://www.openbsd.[...] 2021-06-13
_[72] 웹사이트 src/lib/libtls/tls.c at master · openbsd/src https://github.com/o[...] 2023-07-26
_[73] 웹사이트 CAcert VHostTaskForce http://wiki.cacert.o[...] 2012-08-26
_[74] 웹사이트 What is a Multiple Domain (UCC) SSL Certificate? http://help.godaddy.[...] 2012-08-26
_[75] 웹사이트 TLS Server Name Indication http://journal.paul.[...] 2012-08-26
_[76] 웹사이트 Good-bye ESNI, hello ECH! https://blog.cloudfl[...] 2020-12-08
_[77] 웹사이트 EdelKey Project http://www.edelweb.f[...] 2012-08-26
_[78] 웹사이트 TLS SNI Test Site https://sni.velox.ch[...] 2009-03-29
_[79] 웹사이트 Understanding Certificate Name Mismatches http://blogs.msdn.co[...] 2009-12-07
_[80] 웹사이트 Changelog for Opera [8] Beta 2 for Windows http://www.opera.com[...] Opera.com 2005-02-25
_[81] 웹사이트 Google Chrome, Issue 43142, Use SSLClientSocketNSS on Windows by default https://code.google.[...] 2010-10-29
_[82] 웹사이트 SNI in iOS 4.0 http://langui.sh/201[...]
_[83] 웹사이트 Bug 122433: Server Name Identification support https://bugs.kde.org[...] Bugs.kde.org
_[84] 웹사이트 Issue 12908 - android Https - websites that support Server Name Indication (SNI) don't work https://code.google.[...] code.google.com
_[85] 웹사이트 Bug 34607: Support for Server Name Indication https://issues.apach[...] Apache Software Foundation 2012-08-26
_[86] 웹사이트 Revision 776281: adding support for Server Name Indication to the Apache 2.2.x branch http://svn.apache.or[...] Apache Software Foundation 2012-08-26
_[87] 웹사이트 CHANGES: Server Name Indication support is listed under the changes for Apache 2.2.12 http://svn.apache.or[...] Apache Software Foundation 2012-08-26
_[88] 웹사이트 SSL-enabled Name-based Apache Virtual Hosts with mod_gnutls http://www.g-loaded.[...] 2007-08-10
_[89] 웹사이트 1.4.24 - now with TLS SNI and money back guarantee http://blog.lighttpd[...] Blog.lighttpd.net
_[90] 웹사이트 "#386 (TLS servername extension (SNI) for namebased TLS-vhosts)" http://trac.lighttpd[...] Trac.lighttpd.net
_[91] 웹사이트 sol13452: Configuring a virtual server to serve multiple HTTPS sites using TLS Server Name Indication (SNI) feature http://support.f5.co[...] ask.f5.com
_[92] 웹사이트 IBM HTTP Server SSL Questions and Answers http://publib.boulde[...] Publib.boulder.ibm.com
_[93] 웹사이트 IHS 8 powered by Apache 2.2.x ? http://www.ibm.com/d[...] Publib.boulder.ibm.com
_[94] 웹사이트 Apsis Gmbh http://www.apsis.ch/[...] apsis.ch
_[95] 웹사이트 What’s New in IIS 8 http://weblogs.asp.n[...] weblogs.asp.net
_[96] 웹사이트 Open Source PageKite http://pagekite.org/ PageKite.net
_[97] 웹사이트 SSL/TLS back-ends, endpoints and SNI http://pagekite.net/[...] PageKite.net
_[98] 웹사이트 Configuring an SSL Virtual Server for Secure Hosting of Multiple Sites http://support.citri[...] Citrix
_[99] 웹사이트 Introducing AlteonOS 28.1! - Knowledge Base - Radware http://kb.radware.co[...] kb.radware.com
_[100] 웹사이트 NSS 3.11.1 Release Notes http://www.mozilla.o[...] Mozilla.org
_[101] 웹사이트 TLS Extensions http://www.gnu.org/s[...] Gnu.org 2010-08-01
_[102] 웹사이트 Using Server Name Indication (SNI) with CyaSSL http://www.yassl.com[...] wolfSSL.com 2013-05-24
_[103] 웹사이트 Support TLS SNI extension in ssl module http://bugs.python.o[...] Bugs.python.org
_[104] 웹사이트 QTBUG-1352. It would be useful if QSslSocket supports TLS extensions such as Server Name Indication as per RFC 3546. https://bugreports.q[...] Qt Bug Tracker
_[105] 웹사이트 Java SE 7 Release Security Enhancements http://download.java[...] download.oracle.com
_[106] 웹사이트 HttpComponents HttpClient 4.3.2 Released https://www.apache.o[...] 2014-01-25
_[107] 웹사이트 News: GNU wget 1.14 released https://savannah.gnu[...] 2012-10-19
_[108] 웹사이트 Bugs: bug #26786, TLS SNI support https://savannah.gnu[...] 2012-08-26
_[109] 웹사이트 Android’s HTTP Clients http://android-devel[...] Google 2012-08-03
_[110] 웹사이트 Issue 12908: Https websites that support Server Name Indication (SNI) don't work https://code.google.[...] Google 2012-08-03
_[111] 웹사이트 IO::Socket::SSL Changes file mentions introduction of SNI http://cpansearch.pe[...] 2013-07-19
_[112] 웹사이트 Pike's SSL module http://pike.lysator.[...] 2013-08-30
_[113] 웹사이트 Understanding Certificate Name Mismatches http://blogs.msdn.co[...] Blogs.msdn.com 2011-03-08
_[114] 웹사이트 Android issue 1290 - Https websites that support Server Name Indication (SNI) don't work https://code.google.[...] Code.google.com 2011-12-13
_[115] 웹사이트 NSS Roadmap (as of 11 September 2009) https://wiki.mozilla[...] Wiki.mozilla.org 2011-03-08
_[116] 간행물 Transport Layer Security (TLS) Extensions IETF
_[117] 웹인용 TLS Server Name Indication http://journal.paul.[...]
_[118] 뉴스 "HTTPS 적용된 불법사이트도 접속차단" http://www.ddaily.co[...] 2018-05-06
_[119] 웹인용 CAcert VHostTaskForce http://wiki.cacert.o[...]
_[120] 웹인용 What is a Multiple Domain (UCC) SSL Certificate? https://support.goda[...]
_[121] 웹인용 Web Filter: SNI extension feature and HTTPS blocking https://www3.trustwa[...] 2019-02-20
_[122] 웹인용 Sophos UTM: Understanding Sophos Web Filtering https://community.so[...] 2019-02-20
_[123] 저널 Efficiently Bypassing SNI-based HTTPS Filtering https://hal.inria.fr[...] 2015-05-11
_[124] 웹인용 South Korea is Censoring the Internet by Snooping on SNI Traffic https://www.bleeping[...] 2019-02-20
_[125] 웹인용 Encrypted chat app Signal circumvents government censorship https://www.engadget[...] 2019-02-13
_[126] 웹인용 Amazon threatens to suspend Signal's AWS account over censorship circumvention https://signal.org/b[...] 2019-02-13
_[127] 웹인용 ESNI: A Privacy-Protecting Upgrade to HTTPS https://www.eff.org/[...]
_[128] 웹인용 Don't panic about domain fronting, an SNI fix is getting hacked out https://www.theregis[...] 2019-02-13
_[129] 웹인용 draft-ietf-tls-esni-14 - TLS Encrypted Client Hello https://datatracker.[...] 2022-06-12
_[130] 웹인용 Good-bye ESNI, hello ECH! http://blog.cloudfla[...] 2022-06-12
_[131] 웹인용 EdelKey Project http://www.edelweb.f[...] 2019-02-20
_[132] 웹인용 Changelog https://www.openssl.[...]