RFC 6066, раздел 3 описывает server_name в ClientHello. Сервер может использовать указанное имя при выборе подходящего сертификата. Это сигнал для установления соединения, а не новая запись DNS или подтверждение прав пользователя приложения.

Почему проверка по IP дает другой результат

В учебной схеме два сайта используют один сетевой адрес, но разные доменные имена. Для проверки каждого нужно сохранять его имя в соответствующем клиентском сценарии. Просто открыть IP и увидеть другой сертификат недостаточно, чтобы объявить неисправными оба домена.

ПонятиеОтдельная роль
DNSПомогает найти данные для имени
SNIПередает серверное имя при TLS
SAN сертификатаСодержит идентификаторы для проверки
HTTP-запросОбращается к приложению после соединения

Не смешивайте поля в отчете. Нужное имя в HTTP-заголовке не следует считать доказательством того, что инструмент передал то же имя в TLS. Уточните настройки и поведение используемого клиента, а не меняйте сертификат по первому ответу запроса без имени.

SNI не разрешает доверять любому сертификату

Выбор сервера и проверка его идентификатора - разные задачи. Даже если клиент передал правильное имя, нужен подходящий сертификат и доверенная проверка. Не отключайте ее, чтобы получить ответ от выбранного виртуального сервера.

Также не считайте наличие SNI доказательством скрытия доменного имени от наблюдателя. Эта статья объясняет роль server_name, а не гарантию приватности всех сетевых метаданных. Конкретная схема защиты требует собственной документации и условий клиента.

Что проверять при переносе

Составьте список реальных имен и точек завершения TLS: веб-площадка, прокси и иные сервисы. Для каждого укажите ожидаемый сертификат и операцию приемки. Наличие правильного сертификата на одном узле не подтверждает настройку другого.

Если ошибка возникает только у части клиентов, сохраните их версии и точный сценарий. Не называйте причиной отсутствие SNI без подтверждения. Сравнение должно повторять имя, адрес назначения и условия соединения, а не только страницу после загрузки.

Для понятий перейдите к TLS, SAN сертификата и DNS. Источник прочитан 7 октября 2026 года. Запросы с подменой назначения, сертификаты, прокси и настройки клиентов здесь не менялись; онлайн-тестов тарифов нет. Определения собраны в словаре.