დაშიფრული სესიის განახლება სესიის ID-ის მეშვეობით ნიშნავს, რომ სერვერი თვალყურს ადევნებს ბოლო მოლაპარაკებების სესიებს უნიკალური სესიის ID-ების გამოყენებით. ეს კეთდება ისე, რომ როდესაც კლიენტი ხელახლა დაუკავშირდება სერვერს სესიის ID-ით, სერვერს შეუძლია სწრაფად მოძებნოს სესიის გასაღებები და განაახლოს დაშიფრული კომუნიკაცია.
რა არის სესიის განახლების ქეშირება?
TLS სესიის განახლება ნებას აძლევს TLS სესიის ინფორმაციის ქეშირებას. არსებობს 2 სახეობა: სახელმწიფოებრივი და მოქალაქეობის არმქონე. სახელმწიფოებრივი სესიის განახლებისას, BIG-IP ინახავს TLS სესიის ინფორმაციას ადგილობრივად. … ხელახლა მოლაპარაკება იყენებს იგივე TCP კავშირს უსაფრთხოების პარამეტრების ხელახლა მოლაპარაკებისთვის, რომელიც არ მოიცავს სესიის ID-ს ან სესიის ბილეთებს.
რა არის სესია TLS-ში?
სერვერი ქმნის სესიას თითოეული TLS კავშირისთვის. სესიის შესაქმნელად საჭიროა დამატებითი მონაცემები, როგორიცაა ციფრული სერთიფიკატები და დაშიფვრის გასაღებები, რომლებიც უნდა გაიცვალოს ნებისმიერი რეალური ვებ მონაცემების წინ. TLS სესიის დამყარების პროცესს ეწოდება ხელის ჩამორთმევის მოლაპარაკება.
რა არის სესიის ხელახალი გამოყენება?
SSL/TLS სესიის ხელახალი გამოყენება არის მექანიზმი SSL/TLS შიგნით კლიენტსა და სერვერს შორის სრული ხელის ჩამორთმევის შესამცირებლად, როდესაც კავშირი დამყარდება.
როგორ გავააქტიურო TLS სესიის განახლება?
TLS სესიის განახლება Windows-ზე
- შექმენით გასაღები (DWORD) რეესტრში 1 მნიშვნელობითHKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\EnableSslSessionTicket.
- გადატვირთეთ სერვერი, რათა ჩართოთ TLS სესიის ბილეთების გენერირება. რეესტრის შესვლის ძალაში შესვლისთვის საჭიროა გადატვირთვა.
