Come già sottolineato da Thomas, disabilitare la ripresa della sessione non è una vulnerabilità. La ripresa della sessione è in realtà una funzione di prestazioni per ridurre la latenza delle richieste successive allo stesso server effettuate in un breve lasso di tempo.
C'è una ragione per cui alcuni server restituiscono un ID di sessione e quindi rifiutano di accettarlo (di cui questo test si lamenta). Ricordo che questo comportamento è una soluzione alternativa per almeno un browser che non è riuscito a gestire correttamente la mancanza di un ID di sessione [citazione necessaria].
Per quanto riguarda la tua connessione, disabilitare la ripresa della sessione può effettivamente migliorare la sicurezza. La ripresa della sessione può danneggiare l'efficacia della inoltrare la segretezza continuando a riutilizzare le sessioni.
In alcuni casi un server configurato male può negare completamente tutti i vantaggi della segretezza in avanti configurando il proprio server per archiviare i dettagli di ripresa per un lungo periodo di tempo. RFC4346 suggerisce un limite superiore di 24 ore su una durata di sessioni, tuttavia è ancora suggerito che i browser accettino la durata di vita del server.