STEK (ключ шифрования билета сеанса)

EN: STEK (Session Ticket Encryption Key)

Session Ticket Encryption Key: симметричный ключ, которым TLS-сервер шифрует и аутентифицирует сессионные билеты, выдаваемые клиентам. Поскольку компрометация STEK позволяет расшифровать все билеты, зашифрованные этим ключом, для сохранения forward secrecy возобновлённых сессий необходима регулярная ротация — обычно каждые несколько часов.