TLSNewSessionTicketをいつ送るかの議論です。NewSessionTicketをお読み下さい。このときは、クライアント認証は実装していませんでした。ライブラリのメンテナの間で、この方法は適切なのか議論になりました。サーバがクライアント認証に失敗し、クライアントの接続を拒否したとします。クライアントはチケットを手に入れているので、再び接続すればクライアント認証を省略してハンドシェイクを完了できます。送ることになりました。