机制
| 机制 | 原理 | 注意点 |
|---|---|---|
| Session ID | 服务器存会话状态，客户端带 ID | 服务器内存/集群共享问题 |
| Session Ticket | 状态加密进票据交客户端保管 | 密钥轮换防伪造 |
| PSK (1.3) | 恢复主密钥直接派生 | 与 0-RTT 搭配有重放风险 |
观察恢复
观察恢复
openssl s_client -connect example.com:443 -sess_out s.pem </dev/null >/dev/null 2>&1
openssl s_client -connect example.com:443 -sess_in s.pem </dev/null 2>&1 | grep -i -E 'reused|resum'会话恢复能显著降低复连延迟（少一个 RTT），CDN 与网关普遍开启；票据密钥要在集群内共享。