LPIC-2Web処理とプロキシ・TLSの制御オリジナル・公式資料照合難易度
一つのIPの複数HTTPSサイトが異なる証明書を使う。HTTP HostだけでなくTLSのSNIを使う理由はどれか。
A
HTTP要求の前に証明書を選ぶため、TLS段階で対象名が必要になる★ 正解
TLSとHTTPの処理順序を考慮する。
B
SNIはサーバー証明書の秘密鍵をクライアントへ渡すために使う
対象名の通知であり秘密鍵の配布ではない。
C
Hostヘッダーは必ずTLSハンドシェイクより先に送られる
通常のHTTPSではTLSの確立が先になる。
D
SNIを使うとホスト名の証明書検証が不要になる
証明書の対象名の検証は引き続き必要である。
解説
サーバーは暗号化したHTTP要求を受ける前のTLSハンドシェイクで証明書を提示する。SNIで対象名を伝えることで証明書選択を助ける。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。