SSL_set_tlsext_host_name必须在SSL_connect前调用，因为SNI字段需在ClientHello中明文发送以供服务器选择对应证书；若握手开始后补调则已失效，导致默认证书错误或连接拒绝。
为什么 SSL_set_tlsext_host_name 必须在握手前调用
代理在 TLS 握手开始前必须告诉 OpenSSL 客户端想访问哪个域名，否则服务器无法选择对应证书——SNI 字段就在这时塞进 ClientHello。如果等 SSL_connect 返回失败再补调，已经晚了：TCP 连接可能已建立，但 ServerHello 里返回的是默认证书或直接拒绝，分流逻辑彻底失效。
实操要点：
- 在
SSL_new后、SSL_connect前，立刻调用SSL_set_tlsext_host_name(ssl, sni_hostname.c_str())，sni_hostname来自客户端 ClientHello 的原始 SNI（需提前解析 TCP 流的 TLS 握手头） - 不能依赖
SSL_get_servername反向读取——那是服务端 API，代理作为客户端要用的是设置接口 - 若使用
SSL_CTX_set_tlsext_servername_callback，说明你误当成了服务端模式；代理转发场景下，你始终是 TLS 客户端角色
如何从原始 ClientHello 提取 SNI 并避免解析崩溃
TLS ClientHello 前几个字节是固定格式，SNI 扩展位于 extensions 字段内，但长度不固定、位置不固定，且可能被加密（如 TLS 1.3 中 early data 场景）。硬解析二进制极易越界或误判。
更稳的做法：
立即学习“C++免费学习笔记（深入）”；
- 用
SSL_read_early_data或捕获未加密的初始 TCP 包（TLS 1.2/1.3 的 ClientHello 明文部分），只解析前 ~256 字节，重点找0x00, 0x00（extensions 开始）→0x00, 0x00（server_name extension type）→ 跳过长度字段 → 读取 hostname length → 提取 ASCII 域名 - 务必检查 buffer 长度，遇到任何长度超限、偏移越界、非 ASCII 字符，立即放弃解析，fallback 到默认上游或拒绝连接——别试图“容错修复”
- 不要用第三方 TLS 解析库（如 Botan、mbedtls 的解析器），它们通常假设完整握手流程；代理需要的是零拷贝、流式、单次截断解析
多域名证书怎么热加载而不中断连接
证书和私钥不能全局共用一个 SSL_CTX 实例；每个域名需独立 SSL_CTX，并在连接建立时动态绑定——但 OpenSSL 不允许运行中替换 SSL_CTX 给已有 SSL* 对象。
正确路径是：连接建立前完成上下文选择
- 维护一个线程安全的
std::unordered_map<:string ssl_ctx></:string>，key 是域名（小写归一化），value 是已配置好证书/私钥/OCSP stapling 的上下文 - 收到 SNI 后，查表获取对应
SSL_CTX*；若不存在，同步加载 PEM 文件并初始化新上下文（注意加锁，但加载过程不能阻塞事件循环） - 关键：用该
SSL_CTX*创建新SSL*，再调用SSL_set_tlsext_host_name，最后SSL_connect—— 整个流程必须在单次 I/O 事件中完成 - 证书更新时，不销毁旧
SSL_CTX*，而是新建并替换 map 中的指针；已有连接继续用旧上下文，新连接自动用新版——自然实现热加载
SSL_CTX_use_certificate_chain_file 加载失败的三个常见原因
即使路径对、权限够、PEM 格式看似正确，仍可能返回 0 并使后续 SSL_connect 失败，错误常藏在 OpenSSL 错误栈里，不主动查就只能看到黑盒失败。
- 证书链顺序反了：必须是
leaf.crt在最前，中间 CA 次之，root CA（如有）在最后；用openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout验证顺序 - 私钥密码没清除：如果
SSL_CTX_use_PrivateKey_file加载的是加密 PEM，又没设回调函数SSL_CTX_set_default_passwd_cb，会静默失败 - 证书与私钥不匹配：用
openssl x509 -noout -modulus -in cert.pem | openssl md5和openssl rsa -noout -modulus -in key.pem | openssl md5对比 MD5，不一致即无效组合
