Reprise de session TLS

La reprise d'une session TLS a un effet très positif sur les performances : lors de l'utilisation de TLS, les informations tirées de la négociation d'une session TLS précédemment réussie sont rappelées et permettent de court-circuiter les parties les plus lourdes liées à la négociation de clés de session TLS. Le protocole HTTP est celui qui bénéficie le plus de la reprise d'une session TLS, mais les autres protocoles Internet peuvent également en profiter.

Par défaut, le serveur enregistre en mémoire cache les informations des 50 dernières sessions négociées. Il est possible de modifier ce nombre via la variable SSL_RESUMABLE_SESSIONS du fichier NOTES.INI. En augmentant cette valeur, vous pouvez améliorer les performances des serveurs qui ont tendance à exécuter un grand nombre de sessions TLS simultanées.

Pour désactiver la reprise de session TLS, définissez la variable SSL_RESUMABLE_SESSIONS=1 sur le serveur.

SSL_RESUMABLE_SESSIONS n'a aucun effet sur le client Notes®. Le client enregistre dans la mémoire cache la dernière session TLS.