1. Introduzione
Questo documento definisce un modo per ripristinare una sessione TLS (Transport Layer Security) senza richiedere stato specifico della sessione sul server TLS. Questo meccanismo può essere utilizzato con qualsiasi suite di cifratura TLS. Questo documento si applica sia a TLS 1.0 definito in [RFC2246], sia a TLS 1.1 definito in [RFC4346]. Il meccanismo fa uso delle estensioni TLS definite in [RFC4366] e definisce un nuovo tipo di messaggio TLS.
Questo meccanismo è utile nelle seguenti situazioni:
-
server che gestiscono un gran numero di transazioni da diversi utenti
-
server che desiderano memorizzare nella cache le sessioni per un lungo periodo
-
capacità di bilanciare il carico delle richieste tra i server
-
server embedded con poca memoria
Questo documento rende obsoleto RFC 4507 [RFC4507] per correggere un errore nella codifica che ha causato la differenza della specifica dalle implementazioni distribuite. Al momento della stesura, non sono note implementazioni che seguono la codifica specificata in RFC 4507. Questo aggiornamento a RFC 4507 allinea il documento con le implementazioni attualmente distribuite. Maggiori dettagli sulla modifica sono forniti nell'Appendice A.