Indication)は、従来IPアドレス1つに対して、SSLサイトが1つしか運用できなかったものを、複数運用するための規格です。SSLサイトは、ネゴシエーション前に接続先ホストが決まっているため、バーチャルホストで複数サイトを運用することができませんでした。SNIでは、SSLネゴシエーション時に接続先ホストを通知し、そのホストに対する証明書をやり取りすることで、1つのIPアドレスで複数のSSLサイトを運用することができます。ブラウザがSNIに対応している必要があります。ケーは全滅ですが、現在のモダンブラウザであればすべて対応済みです。前編Apacheでは、以下のように設定します。通常のバーチャルホストのSSL版といったところでしょうか。SNIに対応していないブラウザにエラーを返さず、最初に定義されたSSLサイトを応答するための設定です。/var/www/conf/b.example.net.key</VirtualHost>確認のため、b.example.netの証明書が確認できるかテストします。b.example.netが確認できます。