问题[host-headers](server)

上下文：配置了主机名标头和 TLS 证书的 IIS 网站。

当客户端启动到指定站点的连接时，这是正确的流程吗？

• 客户端（浏览器）执行 DNS 查找
• 与服务器建立 TCP 连接
• 客户端（浏览器）构造 TLS 有效负载，其中包含 SNI（站点名称）并开始与服务器握手
• 服务器在其证书的站点绑定列表中查找具有指定名称的证书并做出响应
• 建立 TLS 后，IIS 网络服务器使用 HOST 标头值将 HTTP 请求路由到特定站点。

据我了解，SNI 是服务器查找站点证书的基本信息。

如果在 TLS 握手之后我实际上修改了 HTTP Host 标头以针对不同的网站会发生什么？这可能吗 ？

即使请求不是 HTTP/1.1，主机是否也需要 SSL 标头？

因此，如果客户端通过 SSL 连接，并发送以下请求：

GET / HTTP/1.0

1. Web 服务器是否应该由于缺少 Host: 标头而引发错误请求？
2. Web 服务器是否应该使用 HTTP/1.0 200 OK 响应来响应？（ index.html 文件始终存在，因此对/
   的请求永远不会导致 403/404）

更新：

如果我在 中禁用 SNI openssl s_client，则 apache 将在没有 Host: 标头的情况下工作。

为什么在 SNI 开启时需要 Host: 标头？

我遇到了网站重定向问题，我发现我的 rewritecond input= 'www.example.com' 和我的请求标头 host = 'example.com'。因此，我尝试在我的 ServerName 定义为“www.example.com”的虚拟主机中应用 UseCanonimalName On，希望当两者都匹配时，我的网站重定向会发生，但不幸的是它不会发生，并且我的请求标头中的主机仍然保持“示例” .com'。我指的是这个和这个来做到这一点。

下面是我的 httpd-vhost.conf：

<VirtualHost *:80>
    ServerName www.example.com
    ServerAlias example.com
    UseCanonicalName On
    DocumentRoot "d:/wamp64/www/example"
    <Directory  "d:/wamp64/www/example/">
        Options +Indexes +Includes +FollowSymLinks +MultiViews
        AllowOverride All
        Order allow,deny
        Allow from all
        Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains"
    </Directory>
</VirtualHost>

下面是我得到的主机

以下是我希望收到的期望：

主机正在从 example.com 更改为 www.example.com，但不幸的是，它仅适用于 Firefox，但不适用于 IDK 为什么的其他浏览器？！

***我正在使用 Windows 服务器

如果我理解或做错了，请纠正我。谢谢大家！