SSL session resumption (oturum sürdürme), daha önce kurulmuş bir TLS oturumunu tam el sıkışma yapmadan yeniden kullanarak bağlantıyı hızlandıran bir mekanizmadır. Yapılandırma sorunları, hem performans kaybına hem de bazı durumlarda güvenlik risklerine yol açabilir.
İki Yöntem
- Session ID: Sunucu oturum bilgisini kendi tarafında saklar; istemci ID ile geri döner.
- Session Ticket: Oturum bilgisi şifrelenip istemciye "bilet" olarak verilir.
Sık Sorunlar
- Çok sunuculu ortamlar: Yük dengeleyici arkasında oturum bilgisi sunucular arasında paylaşılmazsa sürdürme başarısız olur; performans düşer.
- Bilet anahtarı yönetimi: Session ticket anahtarlarının güvenli ve düzenli döndürülmesi (rotation) gerekir; sabit anahtar güvenlik riski oluşturur.
- TLS 1.3 farkı: TLS 1.3 oturum sürdürmeyi farklı ve daha güvenli bir mekanizmayla ele alır.
Öneri
Çok sunuculu kurulumda oturum bilgisini paylaşın veya bilet anahtarlarını tutarlı ve döngüsel yönetin. Güncel TLS sürümlerini kullanmak hem güvenlik hem performans açısından avantajlıdır. Kurulum için rehberlerimize, sertifika için SSL sertifikaları sayfamıza bakın.