c# - SslStream，禁用 session 缓存

Question

MSDN documentation说

The Framework caches SSL sessions as they are created and attempts to reuse a cached session for a new request, if possible. When attempting to reuse an SSL session, the Framework uses the first element of ClientCertificates (if there is one), or tries to reuse an anonymous sessions if ClientCertificates is empty.

如何禁用此缓存？

目前我在重新连接到服务器时遇到问题(即，第一次连接工作正常，但尝试重新连接服务器时会中断 session )。重新启动应用程序会有所帮助(但当然仅适用于第一次连接尝试)。我认为问题的根源在于缓存。

我用嗅探器检查了数据包，不同之处在于仅在客户端问候消息的一个地方:

第一次连接到服务器(成功):

第二次连接尝试(没有程序重启，失败):

区别似乎只是 session 标识符。

附言我想避免使用第 3 方 SSL 客户端。有没有合理的解决方案？

_{这是 this question 的翻译来自 ru.stackoverflow}

Answer 1

缓存在 SecureChannel 内部处理 - 包装 SSPI 并由 SslStream 使用的内部类。我没有在其中看到任何可用于禁用客户端连接的 session 缓存的要点。

您可以使用反射清除连接之间的缓存:

var sslAssembly = Assembly.GetAssembly(typeof(SslStream));

var sslSessionCacheClass = sslAssembly.GetType("System.Net.Security.SslSessionsCache");

var cachedCredsInfo = sslSessionCacheClass.GetField("s_CachedCreds", BindingFlags.NonPublic | BindingFlags.Static);
var cachedCreds = (Hashtable)cachedCredsInfo.GetValue(null);

cachedCreds.Clear();

但这是非常糟糕的做法。考虑修复服务器端。