DTLS 1.3: 客户端没有确认重传的会话票据
作者: idrassi创建于 2026年9月16日更新于 2026年9月16日
标签branch: masterissue: bug reportbranch: 4.1
在审查 https://GitHub.com/openssl/openssl/pull/32783 时,我发现一个 DTLS 1.3 客户端在处理过的会话票据被重新发送时不会再发送 ACK。如果原始 ACK 丢失,服务器会一直重新发送,直到达到 `SSL_R_READ_TIMEOUT_EXPIRED` 并放弃。我使用了 master 分支中的代码 d39b221fd73fd1cce500105c140c33b3dba11d5f,使用了两个 OpenSSL 伙伴。要重现此问题,请执行以下操作:
内容来源: openssl/openssl