<div dir="ltr"><div>Very strange. I re-tried the same case, but the resumption failed.</div><div>The attached logs contain the full outputs in the both connections on server and client sides.</div><div><br><div class="gmail_quote"><div dir="ltr">On Wed, Sep 12, 2018 at 7:09 PM Matt Caswell <<a href="mailto:matt@openssl.org">matt@openssl.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Nothing particularly unexpected in there. Could you send me the s_server<br>
log including *both* connections, i.e. the original connection attempt<br>
to create the session, followed by the subsequent resume.<br>
<br>
Thanks<br>
<br>
Matt<br>
<br>
<br>
On 12/09/18 11:50, John Jiang wrote:<br>
> Could you please take a look at the attached s_client.log?<br>
> It was outputted by s_client with options -trace and -state in the<br>
> second connection.<br>
> <br>
> Matt Caswell <<a href="mailto:matt@openssl.org" target="_blank">matt@openssl.org</a> <mailto:<a href="mailto:matt@openssl.org" target="_blank">matt@openssl.org</a>>> 于2018年9月12<br>
> 日周三 下午4:48写道：<br>
> <br>
> <br>
> <br>
>     On 12/09/18 09:34, John Jiang wrote:<br>
>     ><br>
>     > It looks the session was resumed, but early data still was rejected.<br>
> <br>
>     Hmm. Strange. I just tried the exact same sequence of commands and it<br>
>     was accepted.<br>
> <br>
>     One thing to try is to recompile OpenSSL with the "enable-ssl-trace"<br>
>     config option. Then you can add the "-trace" option to s_client and/or<br>
>     s_server which might give a better clue as to why it is rejected.<br>
> <br>
>     Matt<br>
> <br>
>     -- <br>
>     openssl-users mailing list<br>
>     To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" rel="noreferrer" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
> <br>
> <br>
> <br>
-- <br>
openssl-users mailing list<br>
To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" rel="noreferrer" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
</blockquote></div></div></div>