命运应用消息

问题描述:

这就是我认为的RFC是沉默的一个问题:http://tools.ietf.org/html/rfc5246命运应用消息

当SSL连接建立后,客户机和服务器之间交换的应用程序的消息,如果在重新协商触发的时间点,在两端仍在协商时发送的应用程序消息应该发生什么。 他们是否被丢弃? 他们是否导致重新谈判失败?

谢谢!

它们不会被丢弃,它们不会导致重新协商失败。它们使用现有的会话密钥进行加密,直到发送ChangeCipherSpec消息,然后用新密钥对它们进行加密。这分别适用于各个方向。这意味着它们可以与握手消息交织,但是现有的API是否可以实际提供这种方式是另一个问题。