Վերսկսել գաղտնագրված նիստը նիստի ID-ի միջոցով նշանակում է, որ սերվերը հետևում է վերջին բանակցված նիստերին՝ օգտագործելով եզակի նստաշրջանի ID-ներ: Դա արվում է այնպես, որ երբ հաճախորդը նորից միանում է սերվերին սեսիայի ID-ով, սերվերը կարող է արագ փնտրել նիստի ստեղները և վերսկսել գաղտնագրված հաղորդակցությունը:
Ի՞նչ է նստաշրջանի վերսկսման քեշավորումը:
TLS նստաշրջանի վերսկսում թույլ է տալիս քեշավորել TLS նիստի տեղեկատվությունը: Գոյություն ունի 2 տեսակ՝ պետական և քաղաքացիություն չունեցող։ Պետական նստաշրջանի վերսկսման ժամանակ BIG-IP-ը պահպանում է TLS նիստի տեղեկատվությունը տեղական մակարդակում: … Renegotiation-ը օգտագործում է նույն TCP կապը անվտանգության պարամետրերը վերանայելու համար, որոնք չեն ներառում Session ID-ն կամ Session Tickets:
Ի՞նչ է նստաշրջանը TLS-ում:
Սերվերը ստեղծում է սեսիա յուրաքանչյուր TLS կապի համար: Նիստի ստեղծումը պահանջում է լրացուցիչ տվյալներ, ինչպիսիք են թվային վկայականները և գաղտնագրման բանալիները, որոնք պետք է փոխանակվեն նախքան իրական վեբ տվյալները: TLS նիստի ստեղծման գործընթացը կոչվում է ձեռքսեղմման բանակցություններ։
Ի՞նչ է նստաշրջանի կրկնակի օգտագործումը:
SSL/TLS նստաշրջանի վերօգտագործումը մեխանիզմ է SSL/TLS-ում, որը նվազեցնում է հաճախորդի և սերվերի միջև ամբողջական ձեռքսեղմման բանակցությունները, երբ կապ է հաստատվում:
Ինչպե՞ս կարող եմ միացնել TLS նստաշրջանի վերսկսումը:
TLS նստաշրջանի վերսկսում Windows-ում
- Ստեղծեք բանալի (DWORD) ռեեստրում 1 արժեքովHKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\EnableSslSessionTicket։
- Վերագործարկեք սերվերը՝ TLS նստաշրջանի տոմսերի ստեղծումը միացնելու համար: Ռեեստրի մուտքն ուժի մեջ մտնելու համար անհրաժեշտ է վերաբեռնում:
