端口 443 上的 TLS 握手必须在可配置的时限内完成,否则将被强制终止。默认情况下,此时限为 10 秒。如果启用了智能卡身份验证,端口 443 上的 TLS 握手可以在 100 秒内完成。
如果需要,您可以通过在 locked.properties
文件中添加以下属性来调整端口 443 上的 TLS 握手时间:
handshakeLifetime = lifetime_in_seconds
例如:
handshakeLifetime = 20
(可选)可自动将导致 TLS 握手超时运行的客户端添加到拒绝列表。请参阅客户端拒绝列表了解更多信息。