Как работает протокол TLS-SNI в современных мессенджерах

Возможно, имелось в виду описание работы расширения SNI (Server Name Indication) протокола TLS, которое позволяет клиенту указывать имя домена, с которым он пытается связаться. www.ssldragon.com ru.wikipedia.org

Процесс происходит, когда клиент пытается установить защищённое соединение с сервером: www.ssldragon.com

1. Клиент отправляет на сервер сообщение Client Hello, которое содержит расширение SNI и указывает имя домена, к которому он пытается подключиться. www.ssldragon.com dev.to
2. Сервер получает сообщение Client Hello, извлекает имя домена из поля SNI и выбирает соответствующий сертификат SSL/TLS. dev.to
3. Сервер отвечает сообщением ServerHello, которое включает выбранный сертификат. dev.to
4. Клиент проверяет сертификат сервера и отправляет сообщение Finished серверу. dev.to
5. Сервер отправляет сообщение Finished обратно клиенту, чтобы завершить рукопожатие, и устанавливается безопасное соединение. dev.to

SNI позволяет серверу предоставлять несколько сертификатов на одном IP-адресе и TCP-порту, что даёт возможность работать нескольким безопасным сайтам (или другим сервисам поверх TLS) на одном IP-адресе без использования одного и того же сертификата на всех сайтах. ru.wikipedia.org