linux - 重新协商速率限制

Question

有谁知道在哪里以及如何设置这个限制？这是关于 SSL/TLS 连接的。

Answer 1

如果您正在使用 OpenSSL 并且您希望在一定数量的字节后发生重新协商，您可以使用 BIO_set_ssl_renegotiate_bytes。如果您希望它在经过特定时间间隔后发生，您可以使用 BIO_set_ssl_renegotiate_timeout。

相反，如果您想对允许重新协商的频率设置上限，我认为 OpenSSL 对此没有明确的支持。相反，您可以使用 BIO_set_info_callback 注册一个信息回调，然后等待 SSL_ST_RENEGOTIATE 通知。如果您观察到它们的速度比您想要的快，请采取一些措施(例如关闭连接)。