SSL セッションのグレースフルクリーンアップの設定

一部の操作では、セッションを突然終了させるのではなく、SSLセッションを正常にクリーンアップする必要があります。このような操作の例は次のとおりです。

SSL 証明書、暗号リスト、または SSL パラメータを更新しても、既存の SSL 接続は切断されません。つまり、既存の接続はすべてセッションが終了するまで現在の設定を使用し続けますが、新しい接続はすべて新しい証明書または設定を使用します。設定変更後すぐにセッションをクリアするには、各エンティティを無効にしてから再度有効にする必要があります。

重要:ハンドシェイク中の接続、または再ネゴシエーション中のセッションは終了します。セッションの再利用は許可されていません。また、バックエンドでのセッション多重化の再利用はできません。

SSL 仮想サーバーなどでフロントエンドパラメータを変更した場合、影響を受けるのはフロントエンド接続だけです。SSL サービスまたはサービスグループのパラメータなどのバックエンドパラメータを変更した場合、影響を受けるのはバックエンド接続だけです。暗号や証明書などの変更は、フロントエンド接続とバックエンド接続の両方に適用されます。

次の設定コマンドまたは変更により、影響を受けるすべての SSL エンティティで正常なセッションクリーンアップがトリガーされます。