# \[ALL\_TLS\] 6. Ulteriori raccomandazioni

**URL:** <https://forum.italia.it/t/all-tls-6-ulteriori-raccomandazioni/22273>\
**Category:** Linee Guida Tecnologie e standard sicurezza API\
**Created:** [5 Marzo 2021, 2:04pm UTC](https://forum.italia.it/t/all-tls-6-ulteriori-raccomandazioni/22273 "2021-03-05T14:04:57Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![docs-italia](https://forum.italia.it/user_avatar/forum.italia.it/docs-italia/32/709_2.png) [@docs-italia](https://forum.italia.it/u/docs-italia)\
**Post date:** [5 Marzo 2021, 2:04pm UTC](https://forum.italia.it/t/all-tls-6-ulteriori-raccomandazioni/22273/1 "2021-03-05T14:04:57Z")

</div>

**6.1. Rinegoziazione della sessione**

La rinegoziazione di una sessione TLS è vulnerabile ad una serie di attacchi. Le implementazioni utilizzate DEVONO rispettare le indicazioni contenute in RFC5746. Un server DOVREBBE rifiutare una rinegoziazione della sessione iniziata dal client…

_…continua a leggere su [docs.italia.it](https://docs.italia.it/AgID/documenti-in-consultazione/lg-sicurezza-interoperabilita-docs/it/bozza/doc/01_Raccomandazioni%20TLS/06_ulteriori-raccomandazioni.html)_