后台有特殊配置的 域名 暂不支持配置回源SNI。 CDN节点以HTTPS协议回源时，默认携带SNI信息，如果您没有配置回源SNI，将默认使用回源HOST作为SNI地址。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

没有找到域名对应的SNI证书，则使用 服务器 证书完成认证。 约束与限制 开启SNI后，需选择SNI证书，具体步骤可参照创建证书。 仅HTTPS 监听器，支持开启SNI功能，支持绑定多个证书。 一个HTTPS监听器默认支持配置30个SNI证书，监听器关联的所有SNI证书默认支持的域名总数为30个。

查看更多 →

。 一个HTTPS监听器默认支持配置30个SNI证书，监听器关联的所有SNI证书默认支持的域名总数为30个。 独享型负载均衡的监听器最多支持调整为50个SNI证书，如您有需求，可提交工单进行处理。 SNI证书约束 SNI证书：用于SNI扩展认证的服务器证书，需要指定域名，且指定的域名必须与证书中的域名保持一致。

查看更多 →

密钥。 SNI：输入域名并选择对应的SNI证书，SNI证书中需要包含域名信息，SNI证书支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型。 前端协议：“HTTPS” 对外端口：443 证书来源：“TLS密钥” 服务器证书：test SNI： 域名：example

查看更多 →

为负载均衡类型的Service配置服务器名称指示（SNI） SNI证书是一种扩展服务器证书，允许同一个IP地址和端口号下对外提供多个访问域名，可以根据客户端请求的不同域名来使用不同的安全证书，确保HTTPS通信的安全性。 在配置SNI时，用户需要添加绑定域名的证书，客户端会在发起S

查看更多 →

仅标准版和企业版支持该功能。 仅支持使用MQTT协议接入的8883端口生效。 使用自定义域名功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带指定的自定义域名。 单个IoTDA实例可配置的自定义域名数量为1个。 使用说明 配置自定义域名。 选

查看更多 →

平台默认鉴权绑定，极大的提高了设备可扩展性。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。 默认每个用户最多支持5个自定义鉴权模板，只能启用一个激活状态的模板。 鉴权模板函数嵌套最大深度为5层。

查看更多 →

handshake_failure”报错，不接入高防则正常。 原因分析 客户接入的回调平台客户端不支持SNI扩展。 解决方法 对于不支持SNI的客户端有以下建议： 建议您升级或使用新版本的浏览器，如Chrome、Firefox等，以支持SNI扩展。 升级客客户端的java版本和OpenSSL版本。 升级客客户端JDK版本至1

查看更多 →

组关联使用。 一个证书最多支持关联到600个监听器。 SNI证书： 共享型： 一个HTTPS监听器默认支持配置30个SNI证书。 一个证书的域名个数不超过30个，监听器关联的所有SNI证书默认支持的域名总数为30个。 SNI证书中单个域名长度不超过100个字符，域名总长度不超过1024个字符。

查看更多 →

支持，客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1 泛域名匹配规则示例 域名 标准域名分级匹配

查看更多 →

能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 开启SNI TLS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用 多个域名 和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求

查看更多 →

书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。详见创建证书。 开启SNI QUIC协议的监听器可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求

查看更多 →

连接，连接成功后才能相互通信。 SNI 您需要在创建HTTPS和TLS监听器时开启SNI功能。SNI（Server Name Indication）是为了解决一个服务器使用域名证书的TLS扩展，开启SNI之后，用户需要添加域名对应的证书。开启SNI后，允许客户端在发起SSL握手请

查看更多 →

服务器证书用于SSL握手协商，需提供证书内容和私钥。 详见创建证书。 开启SNI HTTPS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请

查看更多 →

上发放注册。 使用限制 单账号下自注册模板最多可以创建10个。 使用设备自注册功能，要求设备必须使用TLS同时开启服务器名称指示（SNI）扩展，SNI中需要携带平台分配的域名，在“总览 > 接入信息”中查看域名信息。 目前该功能仅支持MQ TTS 证书双向认证的场景。 操作步骤 访问

查看更多 →

证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。 详见创建证书。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略：

查看更多 →

安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南

查看更多 →

安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南

查看更多 →

String 监听器使用的CA证书ID。详细参见SSL证书管理。 sni_container_refs Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。 tags Array 监听器的标签。 created_at

查看更多 →

在更新流量策略内容时，可选择是否开启。 在VirtualService中，Tls是一种TLSRoute类型的路由集合，用于处理非终结的TLS和HTTPS的流量，使用SNI（Server Name Indication），即客户端在TLS握手阶段建立连接使用的服务Host名做路由选择。 下图中，service

查看更多 →

加密证书：在密钥协商时使用，其私钥和公钥均由CA产生，并由CA保管（存根）。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 使用证书的注意事项 同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。

查看更多 →