TLS 1.3 标准
作者:
最后更新于 | 最初发布于 | 分类: 网站开发技术
TLS 1.3 已经被 IESG 正式批准为 建议标准了。
The IESG has approved the following document: - 'The Transport Layer Security (TLS) Protocol Version 1.3' (draft-ietf-tls-tls13-28.txt) as Proposed Standard
最后被通过的版本就是 Draft-28,TLS 1.3 已经被讨论两年了,中间有过很多的变化。
提出 TLS 1.3,当然是为了更快更安全。而新通过的版本就是为此而来的。下面看看它同 TLS 1.2 相比有哪些变化。
TLS 1.3 vs TLS 1.2
更快的握手速度
使用 TLS 1.2 需要两次往返( 2-RTT )才能完成握手,然后才能发送请求。
TLS 1.3 增加了一个 零往返(0-RTT)的握手模式,在上一次连接中,握手完成之后,服务端会发送一条 ServerConfiguration 消息,在随后的客户端发起第一个 TLS 记录 ClientHello 过程中,直接附加加密的应用程序数据,该模式将会导致更加快速的访问体验。
更加安全的连接
为了兼容考虑,TLS 1.2 中还保留着很多不够安全的加密算法,而TLS 1.3 删除了那些被业界认为不安全的加密算法。
- RSA 密钥传输 ---- 不支持前向安全性
- CBC 模式密码 ---- 易受 BEAST 和 Lucky 13 攻击
- RC4 流密码 ---- 在 HTTPS 中使用并不安全
- SHA-1 哈希函数 ---- 建议以 SHA-2 取而代之
- 任意 Diffie-Hellman 组---- CVE-2016-0701 漏洞
- 输出密码 ---- 易受 FREAK 和 LogJam 攻击
TLS 1.3 的新加密套件将不能用在 TLS 1.2 之上,而且 TLS 1.3 的各个草案其加密套件也是不兼容的。唯有等待各个厂商的软件都到升级到最新的正式版后,就没有问题了。
除了加密算法的改进,还有下面这些提高安全性的措施。
- ServerHello 之后的所有握手消息采取了加密操作
- TLS 1.2 版本的重协商握手机制已被弃用,TLS 1.3 中重新协商变为不可行了
- 相比过去的的版本,会话恢复在服务端是无状态的,使用了新的 PSK 交换
- DSA 证书不再允许在 TLS 1.3 中使用
TLS 1.3 的一些测试工具
浏览器测试
测试你的浏览器是否支持最新的 TLS 1.3 Draft-28,Mozilla 提供的一个测试网站。
https://tls13.crypto.mozilla.org/
比如在 Firefox 61.0.1 下的测试结果:
如果测试不通过,会出现类似下面的错误信息:
TLS 1.3 服务器测试
知名的 ssllabs 测试网站的目前只支持到 TLS 1.3 Draft-23。
myssl.com 目前支持到 TLS 1.3 Draft-18。
原载: SEO 网站优化推广
版权所有。转载时必须以链接形式注明作者和 原始出处及本声明。
分享:
相关的文章
- AWS CloudFront 支持 TLS1.3
- Google 开源 robots.txt 解析器,并推动 REP 为互联网标准
- SSLLAB Server Test 已经支持 TLS 1.3 Draft 28
- 测试了一下 TLS 1.3 以及 Google 的 Brotli 压缩算法
- 去掉不安全的 TLS 1.0 和 TLS 1.1,使用 TLS 1.2,等待 TLS 1.3
- 网址 URL
- 页面用户体验不好的网站
- 免费网站优化建议 6 - 瑞臣健康
研究(SEO)搜索引擎优化排名和(PPC)竞价排名技术,总结搜索营销学的各种方法和趋势。专业SEO优化研究,致力于搜索引擎优化技术的普及和推广。
– David Yin
Email:seo[AT]g2soft.net
使用优惠码“save252015”,节省更多,每月只要 $2.59。
- SEO知识库
- 移动页面优化
- Blog优化推广
- MovableType
- WordPress
- phpBB
- Joomla
- Google排名技术
- Bing 排名技术
- Yahoo排名技术
- 百度排名技术
- 其他搜索引擎技术
- 网站开发技术
- Microsoft adCenter
- AdSense和AdWords
- 收费评估
- 网络广告赚钱
- 服务器和主机
- 搜索引擎优化之无类可分
- 网站统计分析
- 非文本内容优化
- 英文网站之优化推广
- 案例分析
- 有问有答
- 偶尔八卦
- SEO新闻
- SEO工具
- 社会化工具和服务
- SEO 网站优化推广
- HuoJu's Blog
- 月光博客
- Zac的每天一贴
订阅 Feed
评论