Significato del timeout della sessione TLS

Question

Significato del timeout della sessione TLS

#1 da (2 voti)

2

In openssl, il timeout della sessione predefinito è impostato su 300 secondi.

Ma cosa significa in realtà? Cosa succede se si riprende una sessione, prima che i 300 secondi siano finiti? Il timer di sessione si resetta nuovamente a 300 secondi? [Per me, sarebbe strano perché potessi andare avanti per sempre]

Oppure, questo 300 secondi è un timeout difficile per la sessione?

tls

posta Kobodjo 30.03.2018 - 13:54

fonte

1 risposta

Leggi altre domande sui tag tls

Curt revocato non visualizzato revocato in Chrome 64.0.3282.186 È vero che gli smartphone potrebbero essere compromessi tramite il loro chip in banda base?

score 2 · Accepted Answer

Per citare SSL_get_default_timeout :

Whenever a new session is negotiated, it is assigned a timeout value, after which it will not be accepted for session reuse.

In altre parole:

Il timeout viene assegnato quando la sessione diventa creata , non quando la sessione viene utilizzata. Ciò significa che il timeout non verrà ripristinato mai.
Dopo il timeout la sessione non sarà più accettata per il riutilizzo. Nota che questo non significa che una sessione corrente verrà chiusa, solo che una nuova stretta di mano con questa sessione non comporterà un riutilizzo della sessione.