SNI（Server Name Indication）是一种扩展的HTTPS协议，用于在同一个IP地址上支持多个SSL证书。在传统的HTTPS中，每个IP地址只能绑定一个SSL证书。然而，在现实场景中，许多网站运营者希望在同一个IP地址上部署多个不同的网站，每个网站使用不同的域名和SSL证书。
SNI解决了这个问题，它允许在同一个IP地址上使用多个SSL证书。当客户端与服务器建立连接时，客户端会发送一个“Server Name Indication”消息，其中包含目标站点的域名。服务器根据这个域名选择正确的SSL证书进行加密通信。
SNI的优点是提高了网站的灵活性和可扩展性。它使得在同一台服务器上托管多个不同的网站变得更加容易，并且每个网站可以使用自己的域名和SSL证书。这对于中小型企业和个人网站非常有用，因为他们可能没有足够的资源来购买和维护多个IP地址和SSL证书。
然而，SNI也存在一些局限性。首先，它需要客户端支持SNI协议。如果客户端使用的是较老的浏览器或操作系统，可能不支持SNI。其次，SNI需要更多的CPU资源。由于需要在建立连接时解析域名和选择正确的SSL证书，这可能会导致服务器性能下降。
总的来说，SNI是一种有用的技术，可以解决传统HTTPS中一个IP地址只能绑定一个SSL证书的问题。虽然存在一些局限性，但在大多数情况下，它可以提高网站的灵活性和可扩展性。