ssl - 如何使用 Schannel API 添加 SNI 客户端问候扩展？

Question

我正在尝试将 SNI 添加到我的客户端程序 (C/C++)，该程序使用 Microsoft SDK 的 Schannel API for TLS。

我到处搜索，但找不到任何关于 Schannel 如何支持 SNI 扩展的文档。我查找了 AcquireCredentialsHandle()、InitializeSecurityContext() 的文档，但没有成功。

那么，有人可以帮我写一些示例代码吗？

Answer 1

SNI指定为 part of the ClientHello ，由 InitializeSecurityContext() 生成.具体来说，Schannel 使用该函数的第三个参数进行证书验证，以及 SNI；但并非所有版本的 Windows 都支持 TLS 扩展(包括 SNI)。

TLS 扩展首次在 Internet Explorer 7 beta 3 on Windows Vista 中引入.另外，即使您的操作系统支持它，TLS 也可能是 turned off, by default .

有一个working example on CodeProject从客户端和服务器端显示 SNI。