python - 如何指定 SSL/TLS 客户端扩展？

Question

据我了解，客户可以在 client handshake 期间附加所需的 tls 扩展列表。信息。那么我如何在 python 中执行此操作？我没有在 docu 中找到任何相关内容.我希望能够选择 official ones 中的任何一个但能够使用session resumption将是一个很好的开始。

很高兴得到任何提示 :o)

Answer 1

标准库的ssl module不公开选项控制使用哪些 TLS 扩展。

PyOpenSSL 确实提供了 OpenSSL.SSL.OP_NO_TICKET constant哪个可以用Context.set_options 禁用 session 恢复扩展。 (大概这意味着它是默认启用的)。