本文介绍了TLSv1.3协议，包括其2018年的最终版本发布，浏览器支持情况，以及与TLSv1.2的区别。通过Wireshark抓包分析，展示了TLSv1.3的握手流程，强调了1-RTT和0-RTT的特点。此外，还讲述了如何使用Netty搭建TLSv1.3服务器，提到了需要较新版本的Netty和JDK，并指出了配置TLSv1.3协议和加密套件的关键步骤。
TLSv1.3于2018年8月正式发布最终版本。
如果想要浏览基于TLSv1.3的网页，需要浏览器支持，chrome的话需要打开chrome://flags/搜索tls并选择启用。浏览网页时打开开发者调试工具查看Security页签可以观察到网站使用TLSv1.2还是1.3。现在大部分网站还是使用TLSv1.2的，也有少部分使用TLSv1.3的网站的，如https://boke112.com/bkwd/5792.html。
TLSv1.3协议了解
参考资料：
- rfc文档
- https://blog.csdn.net/mrpre/article/details/81532469
- wireshark抓包分析
（1）必须使用新版的wireshark，否则不支持TLS1.3；
（2）由于hello后的包就进行了加密，需要配置环境变量SSLKEYLOGFILE，wireshark配置pre master key log file，使用firefox访问目标网页，即可看到解密后的包。
TLSv1.3完整的流程
第一步，客户端发送Hello，这里面主要包含了
（1）supported groups（支持的key exchange算法及参数）和key_share（根据
最低0.47元/天 解锁文章
扫一扫
4469
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
