ssl缓存技术有哪些优缺点

SSL缓存技术主要有SessionID缓存和SessionTicket缓存。下面是它们的优缺点：
SessionID缓存：
优点：
1.提高了握手的速度：当客户端再次连接同一主机时，可以重用之前的SessionID，避免了重新进行完整的握手流程，提高了连接速度。
2.减轻主机负载：由于不需要重新生成和验证SessionID，主机的负载会降低。
缺点：
1.存储需求：主机需要存储每个会话的SessionID，对于大量并发连接的主机来说，需要消耗大量的内存来存储SessionID。
2.安全性问题：如果SessionID被泄露，攻击者可以使用该SessionID来伪装成合法的用户进行恶意操作。
SessionTicket缓存：
优点：
1.减轻主机负载：SessionTicket是由主机生成的加密令牌，存储在客户端，可以直接用于恢复TLS会话，不需要主机存储会话状态，减轻了主机的负载。
2.安全性提高：SessionTicket是加密的，如果SessionTicket被窃取，攻击者无法解密其内容。
缺点：
1.无法支持会话恢复的会话：如果主机重启或密钥更新，之前基于SessionTicket的会话无法恢复。
2.安全性问题：如果SessionTicket的加密算法或密钥被泄露，攻击者可以解密并伪造有效的SessionTicket进行会话恢复。
3.存储需求：客户端需要存储SessionTicket，如果有大量会话需要缓存，可能会占用较多的客户端存储空间。