服务器名称指示 (SNI) 提供了一种方法,为启用了 SSL 的虚拟 IP 虚拟托管多个域名。将为多个虚拟服务通告单个 VIP。在客户端连接到该 VIP 时,只有在客户端通过 TLS Hello 数据包的域字段按名称请求站点时,NSX Advanced Load Balancer 才会开始进行 SSL/TLS 协商并选择虚拟服务或 SSL 证书。如果在虚拟 IP 上配置了请求的域名,则会向客户端返回相应的证书,并将连接绑定到正确的虚拟服务。

有关 SNI 的其他参考,请参见: