ブラウザを閉じると、また クライアント認証が走る
セッションIDの Reuse はしないようだ。
クライアント認証までする環境で、新規セッションで、クライアント認証すっ飛ばして、セッションIDの
Reuseで認証OKにしちゃったら、セキュリティレベルが低下するだろうから、妥当な動作だと思う。
SSL クライアント認証環境で、ブラウザと開いて、閉じてを3回行ったあとのキャプチャデータ。
Session ID は毎回異なる。
毎回、クライアント認証を求められる。
ブラウザ: Firefox 3.6
Apache/2.2.14 ( Fedora 12 )
# tshark -r https_client_auth_firefox.pcap -V | grep -i "session id:" | uniq
Session ID: 02EE3BAE95127C2F638B8BD549447377F1FDBB9EC1488FE3...
Session ID: 3BDA2066314EE28B5478EE88C7C18F3917AF4B567073DD8B...
Session ID: 38976C180DA4FAF4F41E814A14CA8C1F6D2747AD7A33D3F2...