Дополнительно настраивает секретный ключ для шифрования и расшифровки билетов сеанса TLS, как определено в RFC 5077. В первую очередь подходит для кластерных сред, где информация о сеансах TLS должна совместно использоваться несколькими узлами. Для настроек httpd с одним экземпляром рекомендуется не настраивать файл ключа билета, а вместо этого полагаться на (случайные) ключи, сгенерированные mod_ssl при запуске.

Файл ключа билета должен содержать 48 байтов случайных данных, предпочтительно созданных из источника с высокой энтропией. В системе на основе Unix файл ключа билета можно создать следующим образом:

dd if=/dev/random of=/path/to/file.tkey bs=1 count=48

Ключи билетов следует часто менять (заменять), так как это единственный способ аннулировать существующий билет сеанса — в настоящее время OpenSSL не позволяет указывать ограничение на время жизни билета. Новый ключ билета используется только после перезапуска веб-сервера. Все существующие билеты сеанса становятся недействительными после перезапуска.

Файл ключа билета содержит конфиденциальный ключевой материал и должен быть защищен с помощью разрешений на доступ к файлам, аналогичных тем, которые используются для файлов SSLCertificateKeyFile .