更新SSL证书时能否复用原有Socket？无需断开底层TCP连接？

• 已建立的SSL/TLS连接：无法直接更换证书
  SSL/TLS握手是TCP连接建立后的核心协商步骤，握手时确定的证书、加密套件等参数会绑定到整个会话周期。一旦握手完成，现有连接的加密通信完全基于初始协商的旧证书，无法中途替换为新证书——要使用新证书，必须断开当前TCP连接，重新发起连接并完成新的SSL握手。

• 新接入的连接：可无缝切换至新证书
  你只需要在服务器的SSL上下文配置（比如OpenSSL环境下的SSL_CTX对象）中加载新的证书文件，后续所有新建立的TCP连接在完成SSL握手时，都会自动使用新证书，完全不会影响当前已活跃的旧连接运行。

实操建议 #

• 平滑过渡方案：先更新服务器SSL上下文的新证书，同时通知客户端在空闲或下一次请求后主动重连；或者设置服务器在旧SSL会话超时后，触发重连逻辑，逐步完成所有连接的证书切换。
• 避免强制批量断开现有连接，否则会直接中断正在进行的业务交互，影响用户体验。

内容的提问来源于stack exchange，提问作者Attenton