1. Einleitung
Dieses Dokument definiert eine Möglichkeit, eine Transport Layer Security (TLS) Sitzung wiederaufzunehmen, ohne dass sitzungsspezifische Zustandsinformationen auf dem TLS-Server erforderlich sind. Dieser Mechanismus kann mit jeder TLS-Cipher-Suite verwendet werden. Dieses Dokument gilt sowohl für TLS 1.0, definiert in [RFC2246], als auch für TLS 1.1, definiert in [RFC4346]. Der Mechanismus nutzt TLS-Erweiterungen, die in [RFC4366] definiert sind, und definiert einen neuen TLS-Nachrichtentyp.
Dieser Mechanismus ist in folgenden Situationen nützlich:
-
Server, die eine große Anzahl von Transaktionen von verschiedenen Benutzern verarbeiten
-
Server, die Sitzungen für eine lange Zeit zwischenspeichern möchten
-
Fähigkeit zur Lastverteilung von Anfragen über Server hinweg
-
Eingebettete Server mit wenig Speicher
Dieses Dokument ersetzt RFC 4507 [RFC4507], um einen Fehler in der Kodierung zu korrigieren, der dazu führte, dass die Spezifikation von den eingesetzten Implementierungen abwich. Zum Zeitpunkt der Erstellung dieses Dokuments sind keine Implementierungen bekannt, die der in RFC 4507 spezifizierten Kodierung folgen. Diese Aktualisierung von RFC 4507 bringt das Dokument mit den derzeit eingesetzten Implementierungen in Einklang. Weitere Details zur Änderung sind in Anhang A angegeben.