http - SSL session 票证

Question

为什么必须使用票证来避免多次 SSL 握手。是否不可能使用 HTTP 持久(保持事件)连接并在单个 SSL session 中发送多个 GET... 请求？例如，Apache 中有超时，但它可以重新配置(在我的例子中，网络服务器不是随机的而是固定的并且具有完全控制权)。

Answer 1

SSL session 不是像 HTTP keep-alive 这样的单个 TCP session 中的多个请求，而是单个 SSL session 中的多个 TCP 连接。目的是减少建立 SSL 连接所需的时间，即通过 SSL 恢复减少握手而不是完全握手。

当然你可以结合这两种技术，那就是创建一个TCP连接，升级到SSL，然后发送多个HTTP请求。稍后，在 TCP 连接关闭很久(占用服务器资源)后，您建立另一个 TCP 连接并恢复之前的 SSL session ，并在内部执行另一组 HTTP 请求。