<div dir="ltr"><br><div class="gmail_extra"><div class="gmail_quote">On Sat, Nov 12, 2016 at 3:32 AM, Alice Wonder <span dir="ltr"><<a href="mailto:alice@librelamp.com" target="_blank">alice@librelamp.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">None of those clients should be used, and they do not work with SNI anyway which is required for many of my sites (I tend to configure an empty virtual host as first virtual host)<br></blockquote><div><br>About SNI and an empty default virtual host, I think it's a good practice, and it helps avoid "virtual host confusion attacks" ( <a href="https://bh.ht.vc/vhost_confusion.pdf">https://bh.ht.vc/vhost_confusion.pdf</a> ) <br><br> </div></div></div></div>