2018年3月，TLS 1.3協(xié)議正式批準(zhǔn)問(wèn)世，成為下一代傳輸層安全協(xié)議（TLS）版本！它將成為客戶端和服務(wù)器之間通過(guò)HTTPS連接建立加密通信的最新標(biāo)準(zhǔn)。TLS 1.3既能提高互聯(lián)網(wǎng)用戶的訪問(wèn)速度，又能增強(qiáng)安全性，大大提升HTTPS連接的速度性能。天下數(shù)據(jù)將大力推動(dòng)相關(guān)產(chǎn)品對(duì)TLS 1.3的支持，并為需要升級(jí)TLS 1.3協(xié)議的用戶提供咨詢(xún)指導(dǎo)。

TLS 1.3簡(jiǎn)介

TLS（安全傳輸層協(xié)議）是SSL（安全套接層協(xié)議）的升級(jí)版本，用于在兩個(gè)通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性。TLS協(xié)議自標(biāo)準(zhǔn)化至今已有近20年的時(shí)間，自1999年TLS 1.0標(biāo)準(zhǔn)頒布，到后來(lái)的TLS 1.1（2006年）和目前得到廣泛使用的TLS 1.2（2008年），TLS 是目前保障網(wǎng)絡(luò)傳輸安全最重要的安全標(biāo)準(zhǔn)之一。TLS 1.3 加密協(xié)議是在 TLS 1.0 、TLS 1.1 、TLS 1.2版本基礎(chǔ)上進(jìn)行的升級(jí)和改造，也是迄今為止改動(dòng)最大的一次，歷經(jīng)長(zhǎng)達(dá)4年28次草案修改后，正式獲得互聯(lián)網(wǎng)工程指導(dǎo)委員會(huì)（IESG）批準(zhǔn)問(wèn)世。

TLS 1.3與TLS 1.2的主要區(qū)別

相比 TLS 1.2 ，TLS 1.3 的主要區(qū)別在于：

• 新的加密套件只能在TLS 1.3 中使用，舊的加密套件不能用于TLS 1.3 連接；
• 添加了0-RTT 模式，在建立連接時(shí)節(jié)省了往返時(shí)間；
• 廢除了靜態(tài)的 RSA（ 不提供前向保密 ）密鑰交換，基于公鑰的密鑰交換機(jī)制現(xiàn)在可提供前向保密；
• ServerHello 之后的所有握手消息采取了加密操作；
• TLS 1.2 版本的重協(xié)商握手機(jī)制已被棄用，TLS 1.3 中重新協(xié)商變?yōu)椴豢尚辛耍?/li>
• 相比過(guò)去的的版本，會(huì)話恢復(fù)在服務(wù)端是無(wú)狀態(tài)的，使用了新的 PSK 交換；
• DSA 證書(shū)不再允許在 TLS 1.3 中使用；

以上的這些改動(dòng)，可以避免之前版本出現(xiàn)的缺陷，并且還可以減少TLS握手的時(shí)間。TLS 1.3 與以前的版本相比的最大優(yōu)勢(shì)是：安全性增強(qiáng)、訪問(wèn)速度更快。

TLS 1.3的優(yōu)勢(shì)

1、增強(qiáng)安全性

大部分針對(duì)TLS的攻擊都是以遺留的老舊協(xié)議和弱加密算法為目標(biāo)，TLS1.3取消了對(duì)一些老舊而衰弱的加密方式的支持，并刪除TLS1.2中原有的大量特性，消除了舊版本中糟糕的加密方式，同時(shí)降低了舊的攻擊方式對(duì)其產(chǎn)生影響的可能性。

2、提升訪問(wèn)速度

建立TLS握手過(guò)程中，TLS1.2版本需要2次消息往返才能建立握手，加載時(shí)間會(huì)額外增加。而對(duì)于TLS1.3來(lái)說(shuō)，首次握手只需要1次消息往來(lái)，大大降低一次連接所需的消息往來(lái)耗時(shí)。對(duì)于近期訪問(wèn)過(guò)的站點(diǎn)，還可以在第一次給服務(wù)器發(fā)消息時(shí)就發(fā)送有用的數(shù)據(jù)，這就是“零消息往來(lái)”模式(0-RTT)，會(huì)使網(wǎng)頁(yè)加載變得更快！

TLS 1.3的問(wèn)世是Web性能和安全的一個(gè)新的里程碑，大大提升了HTTP連接的速度性能，降低了大家對(duì)使用HTTPS性能上的隱憂。天下數(shù)據(jù)將大力推動(dòng)相關(guān)產(chǎn)品對(duì)TLS 1.3協(xié)議的支持，并鼓勵(lì)用戶逐步升級(jí)到更加安全的TLS 1.3加密協(xié)議，提升HTTPS加密速度性能，增強(qiáng)訪問(wèn)安全性。隨著新一代TLS安全傳輸協(xié)議的普及，HTTPS的應(yīng)用將成為必然趨勢(shì)。

本文鏈接：http://m.51huadong.com/cloundnews/11001840.html