Un ticket di sessione TLS consente a un client di riprendere una connessione cifrata stabilita in precedenza senza ripetere l'intero handshake. Il server rilascia il ticket, in genere proteggendolo con una chiave lato server, e il client lo presenta quando si riconnette. La ripresa della sessione può ridurre la latenza e il carico sul server.
La gestione dei ticket è delicata sotto il profilo della sicurezza: se le chiavi che li proteggono vengono esposte, riutilizzate in modo non sicuro o ruotate in modo errato, gli aggressori potrebbero riuscire a usare impropriamente i ticket o compromettere la sicurezza della sessione, a seconda dell'implementazione e della configurazione TLS. Negli ambienti reali, i responsabili della sicurezza dovrebbero mantenere aggiornati i software TLS, proteggere le chiavi dei ticket e seguire le indicazioni del fornitore per la rotazione delle chiavi e la condivisione dei ticket tra server. Un ticket non è la stessa cosa di un certificato e il suo utilizzo, da solo, non dimostra che una connessione sia stata compromessa.