OpenSSL 3.2.0 FTP客户端TLSv1_3会话复用与FileZilla服务器兼容问题

核心差异：TLSv1.3 vs TLSv1.2会话复用机制 #

TLSv1.3废弃了TLSv1.2依赖的Session-ID复用方式，改用**会话Ticket（Session Ticket）**作为主要的会话复用手段。FileZilla服务器在TLSv1.3下的会话复用逻辑可能与你自研的Linux服务器存在差异，导致客户端复用流程失效。

排查与解决步骤 #

1. 检查FileZilla服务器的TLS配置 #

• 确认FileZilla服务器已启用TLSv1.3会话Ticket功能：
  进入FileZilla服务器设置 → TLS设置 → 确保"允许会话复用"选项已勾选，且会话Ticket的超时时间设置合理（默认通常为300秒）。
• 查看FileZilla服务器日志：
  开启调试日志，搜索与TLS会话复用相关的条目，比如是否存在"拒绝PSK复用请求"或"会话Ticket无效"的提示。

2. 调整客户端OpenSSL配置与代码 #

（1）确保未禁用会话Ticket

移除SSL_OP_NO_TLSv1_3后，检查CTX选项是否意外启用了SSL_OP_NO_TICKET（该选项会禁用TLSv1.3的会话Ticket机制）：

// 修正后的CTX选项设置
SSL_CTX_set_options(uci->ssl_ctx_data, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3 | SSL_OP_NO_TLSv1);

（2）正确处理会话的获取与存储

TLSv1.3下需使用SSL_get1_session而非SSL_get_session获取会话（前者会增加会话引用计数，避免会话被提前释放）：

// 控制连接握手成功后，保存会话
if (SSL_is_init_finished(uci->ssl_data)) {
    // 先释放旧会话（如果存在）
    if (uci->ssl_session != NULL) {
        SSL_SESSION_free(uci->ssl_session);
    }
    uci->ssl_session = SSL_get1_session(uci->ssl_data);
}

（3）启用客户端会话缓存

显式设置客户端会话缓存模式，确保OpenSSL正确管理TLSv1.3会话：

SSL_CTX_set_session_cache_mode(uci->ssl_ctx_data, SSL_SESS_CACHE_CLIENT);

（4）容错处理会话复用失败

TLSv1.3下SSL_set_session可能因服务器不支持复用而返回失败，此时无需中断连接，可继续完成握手：

if (uci->ssl_session != NULL) {
    if (!SSL_set_session(uci->ssl_data, uci->ssl_session)) {
        // 记录警告而非错误，继续尝试握手
        ERR_print_errors_fp(stderr);
    }
}
ret = SSL_connect(uci->ssl_data);

3. 抓包验证TLS握手流程 #

使用Wireshark抓包分析TLS握手细节：

• 控制连接：确认服务器是否发送New Session Ticket消息（TLSv1.3会话复用的关键）。
• 数据连接：检查Client Hello是否包含psk_key_exchange_modes扩展，且是否携带了正确的PSK标识；服务器是否回应Encrypted Extensions或直接使用PSK完成握手。

4. 针对FileZilla服务器的特殊适配 #

FileZilla服务器对TLSv1.3会话复用可能有以下限制：

• 要求复用连接的客户端IP与控制连接一致（你已排除IPv4/IPv6差异，可忽略）。
• 不支持跨端口复用会话（FTP被动模式数据连接使用随机端口，需确认FileZilla是否允许此场景）。
• 会话Ticket的加密密钥定期轮换，若客户端复用超时会导致失败，需缩短会话缓存时间。

内容的提问来源于stack exchange，提问作者Andy Paumann