基于主机头的SSL证书选择：可以吗？

Web服务器是否有可能根据传入连接的主机头选择要使用的SSL证书，或者仅在建立SSL连接后才可用的信息？

也就是说，如果请求https://foo.com，我的网络服务器是否可以在端口443上列出并使用foo.com证书，如果请求https://bar.com还是我正在尝试使用bar.com证书？不可能的事情是因为服务器必须在知道客户端需要什么之前建立SSL连接？

从历史上看，您的第一个陈述是正确的。现在，有多个选项：

• 如果子域在同一域中，则为通配符证书。
• SAN / UCC证书，用于指定证书的备用名称，从而能够提供多个证书。
• 引入SNI是为了在主机标头之后建立SSL连接。但是，由于它较新，因此支持有限。

我本人和其他人在ServerFault上已经回答了无数次。除非您有特定问题，否则建议您搜索更多详细信息。

为了扩展Warner的答案：CAcert的页面Vhost Task Force比较了在单个服务器上使用多个域的几种方法。我个人使用服务器名称指示。

简短答案：否

HTTP封装在SSL内，因此在建立连接之前，无法访问有关请求的任何信息。因此，直到将证书提供给客户。无法使用标头或任何其他加密的信息，因为它们仍然不可用。

编辑：如果您现在希望跨浏览器且完全可移植，则为true 。正如其他人所说，有一些新出现的方法使之在不久的将来成为可能。

还是仅在建立SSL连接后才可用的信息？

正确。在发送HTTP请求的任何部分（包括主机头）之前，已建立SSL连接。