Um - sim? O SSL sessionid pode ser usado como um aprimorador de desempenho opcional - ou seja, não renegociar as chaves batendo aproximadamente no mesmo servidor a cada vez .... Às vezes usamos se o IP de origem é tudo de um proxy ... MAS ele nunca deve ser usado para persistência de sessão se o aplicativo estiver dependendo de estar sempre correto. Você precisa usar terminação SSL + cookies ou apenas um bom e confiável ip de origem.