SSL セッションのグレースフルクリーンアップの構成

一部の操作では、セッションを突然終了するのではなく、SSLセッションを正常にクリーンアップする必要があります。このような操作の例は次のとおりです。

SSL 証明書、暗号リスト、または SSL パラメータを更新しても、既存の SSL 接続は中断されません。つまり、セッションが閉じられるまで、既存の接続はすべて現在の設定を使用し続けます。ただし、新しい接続では新しい証明書または設定が使用されます。設定変更直後にセッションをクリアするには、各エンティティを無効にして再度有効にする必要があります。

重要：ハンドシェイクの途中にある接続、または再ネゴシエーション中のセッションは終了します。セッションの再利用は許可されていません。また、バックエンドでのセッション多重化の再利用は許可されません。

SSL 仮想サーバーなどのフロントエンドパラメーターを変更すると、フロントエンド接続のみが影響を受けます。SSL サービスまたはサービスグループのパラメータなどのバックエンドパラメータを変更すると、バックエンド接続のみが影響を受けます。暗号や証明書などの変更は、フロントエンド接続とバックエンド接続の両方に適用されます。

次の構成コマンドまたは変更により、影響を受けるすべての SSL エンティティでグレースフルセッションクリーンアップがトリガーされます。