renegotiate_rate_limit

Question

有人知道在哪里以及如何设置这个限制吗？这是关于SSL/ TLS连接的。

Answer 1

如果您使用的是OpenSSL，并且希望在一定字节数后进行重新协商，则可以使用BIO_set_ssl_renegotiate_bytes。如果您希望它发生在经过一定时间间隔之后，您可以使用BIO_set_ssl_renegotiate_timeout。

相反，如果你想对允许重新协商的频率设置上限，我不认为OpenSSL对此有明确的支持。相反，您可以向BIO_set_info_callback注册一个info回调，然后等待SSL_ST_RENEGOTIATE通知。如果你观察到它们的速度比你想要的要快，采取一些行动(例如关闭连接)。