JavaのSSLセッション再開を無効にする方法

Question

nginxの新しいSSL接続ハンドシェイクのパフォーマンスをテストする必要があるため、クライアント側またはサーバー側でssl resumption機能を無効にする必要があります。

nginx側では、セッションキャッシュとセッションチケットだけで実装するのはとても簡単ですが、プロダクションのパフォーマンスをテストするたびに機能を無効にする必要があります。

別の方法は、クライアント側でセッションの再開を無効にすることです。ベンチマークプログラムはJavaによって作成されます。 SSLContextのsetSessionCacheSizeとsetSessionTimeout関数が適切なメソッドであることがわかりましたが、値が0に設定されていると、すべてのssl接続が再利用されていることがわかりました。したがって、1に設定しなければなりません。私のテスト。

私の質問は、Java JDK 8でサーバーとのSSL接続を確立するときにsslセッションの再開を無効にする方法です。

Answer 1

1. ソケットからSSLSessionを入手してください。
2. SSLSession.invalidate()を呼び出します。