Java JSSE SSLEngine无法恢复SSL会话

我正在编写一个使用SSLEngine和NIO的应用程序，我编写了客户端和服务器。 客户端能够连接到服务器，在他连接后，我希望他能够执行会话恢复/重新协商，但目前没有运气..

由于使用SSLEngine的代码非常大（SSLEngine的使用非常复杂！），我将编写一个简单的伪代码来演示这种情况：

Server: global sslcontext initialized once await new client client.sslEngine = create new server ssl engine using the global sslcontext client.handleHandshake and wait for it to be done handle client. Client: global sslcontext initialized once sslEngine = create new client ssl engine using the global sslcontext performHandshake and wait for it to be done disconnect (close gracefully the connection) sslEngine = create new client ssl engine using the global sslcontext configure engine to not allow session creation performHandshake and wait for it to be done 

**我更愿意发布可以提供帮助的代码的任何部分（即使是完整的代码，尽管我说它很大..）

当我执行我的程序时，第一个连接成功但第二个连接导致exception：

 javax.net.ssl.SSLHandshakeException: No existing session to resume 

我错过了ssl会话恢复所需的一些成分吗？

Answer 1

如果使用SSLContext.createEngine（host，port）创建SSLEngine，SSLEngine将仅恢复会话。 否则它无法知道它正在与谁交谈，因此无法知道SSLSession要加入什么。

Answer 2

SSLContext应该是单例。 您可以使用netty 4.0.44.Final SslContextBuilder。 由sessionId工作恢复会话。

 private SslContext sslContext; ... if (serverSSLContext == null) { serverSSLContext = SslContextBuilder.forServer(new File("cert.crt"), new File("cert.key")).build(); } channelPipeLine.addLast(serverSSLContext.newHandler(channelPipeLine.channel().alloc()));