Хранение сессий SSL в Android

Question

Я довольно новичок в SSL, однако, когда я делаю запрос SSL, как бы предотвратить «рукопожатие», возникающее при каждом вызове URL-адреса HTTPS в Android. Можно ли просто сохранить сеанс SSL?

Answer 1

Как вы делаете свои запросы? Вы видите отдельные рукопожатия для каждого нового запроса к определенному хосту и как часто?

Я думаю, что базовые библиотеки безопасности на Android, так же как и JSSE от Sun, автоматически кэшируют идентификатор сеанса TLS при работе с конкретным хостом.

Answer 2

HttpClient делает это автоматически, если он настроен правильно, просто убедитесь, что вы повторно используете ваш объект HttpClient.

Мой код здесь работает:

Повторное использование сеансов SSL в Android с HttpClient