如何阻止Apache在首个HTTPS请求后关闭TLS连接以支持长连接？

关键配置检查与修复 #

• 确保HTTPS虚拟主机启用长连接：在Apache的<VirtualHost *:443>配置块中，明确设置：

  KeepAlive On
  KeepAliveTimeout 15
  MaxKeepAliveRequests 100
  

  虽然HTTP全局配置可能已开启长连接，但HTTPS虚拟主机可能单独覆盖了这些参数，需保证MaxKeepAliveRequests大于2，KeepAliveTimeout设置足够让客户端发起第二次请求的时长。

• 配置TLS会话缓存：TLS层面的会话复用是HTTPS长连接的基础，添加或确认以下SSL配置：

  SSLSessionCache shmcb:/var/run/apache2/ssl_scache(512000)
  SSLSessionCacheTimeout 300
  

  这会让Apache缓存TLS会话信息，避免每次请求重新协商TLS，同时保持连接存活。

• 验证客户端请求头：确保自定义客户端在HTTPS请求中发送Connection: keep-alive头，尽管HTTP/1.1默认启用长连接，但部分自定义实现可能在HTTPS场景下遗漏该头，导致服务器主动关闭连接。

• 检查SSL协议与加密套件：避免使用过时的TLS协议（如TLSv1.0）或不支持长连接的加密套件，推荐配置：

  SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
  SSLCipherSuite HIGH:!aNULL:!MD5:!RC4
  

  现代协议和套件更稳定支持长连接复用。

• 排查服务器资源限制：检查Apache的MaxClients、ServerLimit等参数，若服务器资源不足，会主动关闭闲置或新连接，确保服务器有足够进程/线程处理长连接。

为什么HTTPS和HTTP表现不同 #

HTTP长连接仅依赖HTTP层的Connection头和服务器KeepAlive配置，而HTTPS在HTTP层之外还有TLS会话层。Apache的SSL模块独立管理TLS会话缓存，若缓存未配置或超时过短，服务器会在单次请求后终止TLS连接，触发Windows Schannel API返回SEC_I_CONTEXT_EXPIRED错误。

内容的提问来源于stack exchange，提问作者Louis Bernard