通过wireshark抓包分析SNI字段及支持加密套件集

Posted 2020-11-10 linyihan

如果客户端支持SNI，那在SSL握手的Client Hello环节能找到SNI扩展部分；如果不支持，则没有该扩展部分。下图为支持SNI的样例：

从上图的Client Hello环节还可以看到客户端的支持加密套件集，通过下图可以通过服务端响应的Server Hello环节，找到双方协商所采用的加密套件。