Session vs ssl session

Question

Я пытаюсь понять сеанс и хочу понимать следующее:

В чем разница между сеансом http и сеансом SSL?

При каких обстоятельствах они созданы?

Answer 1

HTTP-сессия существует, если один и тот же клиент и сервер имеют цепочку, охватывающую несколько запросов и ответов. Во время этого разговора они поддерживают состояние, например, что пользователь зарегистрирован или подобен. Это состояние обычно поддерживается с помощью cookie, который все время обменивается.

сеанс SSL/TLS аналогичен, только если он не находится на уровне HTTP, и состояние не отражает зарегистрированного пользователя. Вместо этого состояние сеанса TLS включает в себя ключ шифрования и используемый шифр и т. Д. Это состояние отражается так же, как и в HTTP: где у вас есть файл cookie в HTTP, который у вас есть в TLS, токен сеанса или идентификатор сеанса.

В HTTP-сеансе часто используется для сохранения авторизованного состояния, то есть пользователь регистрируется один раз и может выполнять несколько действий во время входа в систему. Таким образом, он используется для уменьшения накладных расходов при входе в систему снова и снова. В SSL/TLS сеанс создается по той же причине: уменьшить накладные расходы на подтверждение TLS. Если сеанс TLS не существует, будет выполнено полное рукопожатие. В этом рукопожатии сервер будет проверять личность, отправив сертификат, а шифры и ключ будут обменены. Если вместо этого сеанс будет использоваться повторно, будет сделано менее дорогое короткое рукопожатие, так как клиент и сервер просто продолжают использовать тот же ключ и шифр, и подтверждение личности остается в силе.

Сеанс SSL/TLS и сеанс HTTP независимы, то есть может быть перекрытие или не может быть перекрытия, но это вообще не имеет значения.