Это настраивает тип хранилища глобального/межпроцессного кэша сеансов SSL. Этот кеш является дополнительным средством, которое ускоряет параллельную обработку запросов. Для запросов к тому же серверному процессу (через поддержку активности HTTP) OpenSSL уже локально кэширует информацию о сеансе SSL. Но поскольку современные клиенты запрашивают встроенные изображения и другие данные через параллельные запросы (обычно до четырех параллельных запросов), эти запросы обслуживаются разными предварительно разветвленными серверными процессами. Здесь межпроцессный кеш помогает избежать ненужных сеансовых рукопожатий.

В настоящее время поддерживаются следующие пять типов хранения:

• none

  Это отключает глобальный/межпроцессный кэш сеансов. Это повлечет за собой заметное снижение скорости и может вызвать проблемы при использовании определенных браузеров, особенно если включены клиентские сертификаты. Этот параметр не рекомендуется.

• nonenotnull

  Это отключает любой глобальный/межпроцессный кэш сеансов. Однако это заставляет OpenSSL отправлять ненулевой идентификатор сеанса для размещения клиентов с ошибками, которым он требуется.

• dbm:/path/to/datafile

  При этом используется хэш-файл DBM на локальном диске для синхронизации локальных кэшей памяти OpenSSL серверных процессов. Этот кэш сеанса может страдать от проблем с надежностью при высокой нагрузке. Чтобы использовать это, убедитесь, что mod_socache_dbm он загружен.

• shmcb:/path/to/datafile [ ( размер ) ]

  При этом используется высокопроизводительный циклический буфер ( размером около байтов) внутри сегмента общей памяти в ОЗУ (устанавливается через /path/to/datafile ) для синхронизации локальных кэшей памяти OpenSSL серверных процессов. Это рекомендуемый кеш сеанса. Чтобы использовать это, убедитесь, что mod_socache_shmcb он загружен.

• dc:UNIX:/path/to/socket

  При этом используются библиотеки кэширования распределенных сеансов distcache. Аргумент должен указывать местоположение сервера или прокси-сервера, который будет использоваться с использованием синтаксиса адреса distcache; например, UNIX:/path/to/socket указывает сокет домена UNIX (обычно это локальный прокси-сервер dc_client); IP:server.example.com:9001 указывает IP-адрес. Чтобы использовать это, убедитесь, что mod_socache_dc он загружен.

Примеры

SSLSessionCache "dbm:/usr/local/apache/logs/ssl_gcache_data"
SSLSessionCache "shmcb:/usr/local/apache/logs/ssl_gcache_data(512000)"

Мьютекс ssl-cache используется для сериализации доступа к кэшу сеанса для предотвращения повреждения. Этот мьютекс можно настроить с помощью Mutex директивы.