Der wesentliche Grund ist hier wohl, das mit TLS 1.3 dauernd Session Tickets neu erzeugt und alte als ungültig markiert werden. Bei TLS 1.2 war das eher nicht der Fall, d.h. ein Session Ticket war i.A. für eine lange Zeit gültig. Ein potentieller Fix ist daher auch hier TLS 1.2 zu erzwingen bzw. TLS 1.3 abzuschalten (über SSL_version).
Last edited: 2020-04-03 10:04:17 +0200 (CEST)