Възобновяването на криптирана сесия чрез идентификатор на сесия означава, че сървърът следи скорошните договорени сесии, използвайки уникални идентификатори на сесия. Това се прави така, че когато клиент се свърже отново със сървър с идентификатор на сесия, сървърът може бързо да търси ключовете на сесията и да възобнови криптираната комуникация.
Какво е кеширане на възобновяването на сесията?
Възобновяване на TLS сесията позволява кеширане на информация за TLS сесия. Има 2 вида: без състояние и без гражданство. При възобновяване на сесията със състояние, BIG-IP съхранява локално информация за TLS сесията. … Предоговарянето използва същата TCP връзка за предоговаряне на параметрите за сигурност, които не включват ID на сесия или билети за сесия.
Какво е сесия в TLS?
Сървърът създава сесия за всяка TLS връзка. Създаването на сесия изисква допълнителни данни, като цифрови сертификати и ключове за криптиране, които да се обменят преди каквито и да било действителни уеб данни. Процесът на установяване на TLS сесия се нарича договаряне на ръкостискане.
Какво е повторно използване на сесия?
Повторното използване на SSL/TLS сесия е механизъм в SSL/TLS за намаляване на пълното договаряне на ръкостискане между клиента и сървъра, когато се установи връзка.
Как да активирам възобновяването на TLS сесията?
възобновяване на TLS сесията в Windows
- Създайте ключ (DWORD) в системния регистър със стойност 1HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\EnableSslSessionTicket.
- Рестартирайте сървъра, за да активирате генерирането на TLS билет за сесия. Необходимо е рестартиране, за да влезе в сила записът в системния регистър.
