ssl缓存技术有哪些优缺点

SSL缓存技术主要有Session ID缓存和Session Ticket缓存。下面是它们的优缺点：

Session ID缓存：

优点：

1. 提高了握手的速度：当客户端再次连接同一服务器时，可以重用之前的Session ID，避免了重新进行完整的握手流程，提高了连接速度。

2. 减轻服务器负载：由于不需要重新生成和验证Session ID，服务器的负载会降低。

缺点：

1. 存储需求：服务器需要存储每个会话的Session ID，对于大量并发连接的服务器来说，需要消耗大量的内存来存储Session ID。

2. 安全性问题：如果Session ID被泄露，攻击者可以使用该Session ID来伪装成合法的用户进行恶意操作。

Session Ticket缓存：

优点：

1. 减轻服务器负载：Session Ticket是由服务器生成的加密令牌，存储在客户端，可以直接用于恢复TLS会话，不需要服务器存储会话状态，减轻了服务器的负载。

2. 安全性提高：Session Ticket是加密的，如果Session Ticket被窃取，攻击者无法解密其内容。

缺点：

1. 无法支持会话恢复的会话：如果服务器重启或密钥更新，之前基于Session Ticket的会话无法恢复。

2. 安全性问题：如果Session Ticket的加密算法或密钥被泄露，攻击者可以解密并伪造有效的Session Ticket进行会话恢复。

3. 存储需求：客户端需要存储Session Ticket，如果有大量会话需要缓存，可能会占用较多的客户端存储空间。