ssl连接过程中session复用失败的原因

最新推荐文章于 2024-06-28 10:21:54 发布

还是要学会仰望

最新推荐文章于 2024-06-28 10:21:54 发布

阅读量5.1k

点赞数 3

分类专栏：个人错误总结文章标签： openssl https

本文链接：https://blog.csdn.net/fusan2004/article/details/86256630

版权

在开发中遇到Chrome浏览器访问HTTPS后端时，长时间未更新请求后刷新返回连接失败，错误码为ERR_SSL_VERSION_INTERFERENCE。问题根源在于服务器未设置SSL session id context，导致session复用失败。通过调用OpenSSL的SSL_CTX_set_session_id_context方法在服务器端设置context，解决了此问题。

摘要由CSDN通过智能技术生成

最近在开发过程中，遇到了一次https访问失败的场景，场景描述：

在chrome浏览器访问我们的https后端时，如果长时间没有更新请求的话，再次刷新该请求将会返回连接失败的错误，必须重启浏览器方能正常访问，在 safri浏览器下不会出现这个问题，chrome浏览器端显示的错误码为ERR_SSL_VERSION_INTERFERENCE，在网上检索该错误的通用解决方法（https://merabheja.com/solved-fix-err_ssl_version_interference-chrome-error/）均无法解决该问题，通过检查后端日志看到，ssh handshake的错误码为336433429，无论是在百度还是谷歌上检索该错误码的结果都非常少，无法提供有效信息，谷歌上有人提过类似问题（https://sourceforge.net/p/asio/mailman/message/26696960/），大概意思是说这个只有在重复使用相同的客户端证书才会出现这种情况，后来在git上找到了类似问题的解法，鉴于这个问题解答方法很少，特记录如下，方便后人。

首先说下错误码的含义：

336433429，错误码的含义是session id context uninitialized

解决方法：

在server端（只需要在server