Hice un toque de Wireshark para 2 solicitudes:
Comopuedever,recibounmensajedeadvertenciadeWiresharkporqueparecequeelIDdesesióndeTLSeselmismoparaelpaquete335delpaquete"Hola del servidor" y el número 400 del paquete.
¿Es eso un comportamiento normal?
Como puede ver, recibo un mensaje de advertencia de Wireshark porque parece que el ID de sesión de TLS es el mismo para el paquete 335 del "Hola del servidor" y el número 400 del paquete.
Observe el nivel de gravedad del mensaje que está recibiendo:
[Nivel de gravedad: Nota]
No estás recibiendo un mensaje de advertencia.
¿Es ese comportamiento normal?
Sí. Es completamente normal que las sesiones reutilicen las claves previamente negociadas. Como dice el mensaje, esto es reanudación de sesión .
Ver también: ¿Cuáles son las diferencias entre el Ticket de sesión y la ID de sesión ¿Reanudación de sesión?