以下のように算出するようになった。Hash.length)セッションで複数回NewSessionTicketが発行される場合は、ticket_nounceはユニークな値でなければならない。それを守れば、チケットごとにユニークなPSKの値が生成される。21の方が直感的に安全だろうと思われている。セッションで1回しかNewSessionTicketが発行されない場合は、固定の文字列でもよい。曖昧になってしまったので、そのまま実装すると他の実装とは通信できない。以下のように定められている。部分は、本当にハッシュ値か空文字列しか取らなかった。空文字列は、特殊なハッシュ値だと解釈されていた。