.net - 禁止使用 TLS session 票证

Question

我们有一个 WCF 客户端，使用 HttpTransportSecurity，所以通信使用 TLS。
Starting from Windows 8 ，底层客户端实现宣传对 TLS session 票证 (RFC5077) 的支持。在我们的例子中，这会导致问题，因为网络路径中的设备在存在 TLS 票据时行为不端，我们也不能让服务器禁用它。

我想在客户端禁用 TLS session 票证，但找不到这样做的方法。
有没有办法在客户端执行此操作？

Answer 1

据我所知，没有办法禁用这个每进程或客户端实例；根据https://support.microsoft.com/en-us/kb/247658/en-us，它只能通过在 SCHANNEL 中禁用 SSL session 缓存来全局禁用机器。 .

不幸的是，这也会禁用常规 TLS session 恢复(基于 session ID)，因此您最终总是会从头开始协商 TLS session (代价高昂)，这会增加所有延迟。