.NET Framework4.x下C# HttpWebRequest如何复用SSL会话？

我来帮你分析一下这个问题：你用HttpWebRequest发起HTTPS请求时每次都走完整SSL握手，而Postman能通过session_ticket复用会话，从抓包来看你的Client Hello里session_ticket长度为0，说明客户端没有带上之前服务器发的会话票证，问题出在客户端的会话复用配置上。

下面是具体的解决方案，按优先级尝试：

1. 开启KeepAlive连接 #

你的代码里设置了httpWebRequest.KeepAlive = false;，这会强制每次请求都创建新的TCP连接。虽然session_ticket理论上支持跨连接复用，但HttpWebRequest的SSL会话缓存通常和持久连接绑定在一起。把这个设置改成true：

httpWebRequest.KeepAlive = true;

开启后，TCP连接会被复用，SSL会话缓存也能正常工作，下次请求的Client Hello里应该就能带上session_ticket了。

2. 优化ServicePoint的连接与缓存设置 #

ServicePointManager负责管理HttpWebRequest的连接池和SSL会话缓存，你可以显式配置这些属性来增强复用能力：

// 在应用启动时设置一次即可，不要每次请求都重复设置
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
ServicePointManager.ServerCertificateValidationCallback = validationCallback;
// 调整默认连接限制，避免因连接数耗尽创建新连接
ServicePointManager.DefaultConnectionLimit = 10; // 根据你的并发需求调整
// 禁用Nagle算法，减少小数据包的延迟（可选）
ServicePointManager.UseNagleAlgorithm = false;

另外，你可以通过ServicePoint对象查看会话缓存的状态，验证是否在工作：

Uri uri = new Uri(strUrl);
ServicePoint sp = ServicePointManager.FindServicePoint(uri);
Console.WriteLine($"当前SSL会话缓存大小: {sp.SslSessionCacheSize}");
Console.WriteLine($"当前活跃连接数: {sp.CurrentConnections}");

如果SslSessionCacheSize大于0，说明会话缓存已经在运行了。

3. 避免重复初始化不必要的设置 #

你的代码里每次请求都重新设置SecurityProtocol，这虽然不会直接影响会话复用，但最好在应用启动时只设置一次，减少不必要的开销。

4. 推荐切换到HttpClient（更可靠的方案） #

HttpWebRequest是比较老旧的API，而.NET Framework 4.5及以上提供的HttpClient默认就会自动管理连接池和SSL会话复用，包括session_ticket的保存和复用。切换后的代码会更简洁，也更稳定：

// 注意：HttpClient应该全局单例初始化，不要每次请求都创建新实例
private static readonly HttpClient _httpClient = new HttpClient();

static YourClass()
{
    // 初始化全局配置
    ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    ServicePointManager.ServerCertificateValidationCallback = validationCallback;
    
    _httpClient.DefaultRequestHeaders.Add("CustomKey", ident.ToString());
    _httpClient.Timeout = TimeSpan.FromSeconds(30);
}

// 发送请求的异步方法
public async Task SendRequestAsync(string url, byte[] requestBytes)
{
    using (var content = new ByteArrayContent(requestBytes))
    {
        content.Headers.ContentType = new MediaTypeHeaderValue("application/octet-stream");
        var response = await _httpClient.PostAsync(url, content);
        // 处理响应逻辑...
    }
}

HttpClient会自动维护连接池，复用SSL会话，你不需要手动处理session_ticket的保存和携带。

5. 确认服务器端配置（可选） #

虽然Postman能正常复用，说明服务器是支持session_ticket的，但可以确认一下服务器的会话票证超时时间（你抓包看到是100800秒，也就是7天，这个时间是足够的），排除服务器端限制的可能。

内容的提问来源于stack exchange，提问作者cosmosir