http - 在通过 HTTPS 的相互身份验证/双向 ssl 中，客户端证书是否每次调用都传递给服务器？

Question

另外，每次响应是否也通过了服务器证书？

是否有任何特定的链接/书籍可以让我更具体地阅读这些内容？

谢谢。

Answer 1

通过完整的握手，完整的证书将被传输。如果 SSL 会话在终止底层 TCP 连接之前获得适当的 SSL 关闭，并且如果客户端和服务器支持它，则此会话可以稍后恢复。在这种情况下，只会交换会话票证，而不是再次交换完整的证书。

如果您搜索“SSL 握手”，有很多资源可以描述这一点，例如http://vincent.bernat.im/en/blog/2011-ssl-session-reuse-rfc5077.html