http://www.cryptopro.ru/blog/2017/05/29/o-nagruzke-na-klyuch-chast-2 Наглядно пояснено для чего нужен rekeying, что такое internal и external rekeying. Есть ссылки на RFC черновик в котором это всё гораздо более детально рассмотрено.