SSL/TLS详解

目录

SSL和TLS简介

SSL（Secure Sockets Layer）

TLS（Transport Layer Security）：

TLS基本原理

TLS在TCP/IP中的位置

基本原理

TLSv1.3

key_share

KeyShareEntry

KeyShareClientHello

HelloRetryRequest

KeyShareServerHello

流程

---

SSL和TLS简介

SSL/TLS是网络安全的基石，广泛应用于互联网上的安全通信，包括HTTPS、安全电子邮件、VPN等多种服务。

SSL（Secure Sockets Layer）

SSL协议是为网络通信提供安全性和隐私保护的标准协议，最初由网景公司开发，后来被大部分浏览器和服务器广泛采用。SSL协议经历了以下版本：

SSL 1.0：

• SSL的第一个版本从未公开发布，因为它有着严重的安全漏洞。

SSL 2.0：

• Netscape于1995年发布，是SSL协议的第一个正式版本。
• 由于存在诸多严重的安全缺陷，包括弱加密算法、容易受到降级攻击等问题，现已被废弃，不再被任何现代浏览器或服务器支持。

SSL 3.0：

• Netscape于1996年发布，是对SSL 2.0的重大改进，这个版本包含了重要的安全改进和增强，例如引入了握手过程的改进，更好地保护了通信双方的隐私。
• 尽管比SSL 2.0更加安全，但随着时间推移，SSL 3.0也被发现存在若干安全隐患，例如POODLE攻击，因此也被逐步淘汰。

TLS（Transport Layer Security）：

1999年，互联网工程任务组（IETF）标准化了SSL的后续版本，并将其命名为TLS（Transport Layer Security，传输层安全），旨在提供更为安全和标准化的加密通讯方式。TLS 1.0（RFC 2246）被认为是SSL 3.1的升级版，它修复了SSL 3.0中的一些安全问题，并提供了向后兼容性。TLS与SSL的主要区别在于它们的安全特性和标准支持。随着TLS版本的迭代，每一代TLS协议都在强化安全措施、去除已知漏洞，并支持更先进的加密算法和技术。

TLS的各个版本及其特点：

TLS 1.0（RFC 2246）：

• 发布于1999年，基于SSL 3.0开发，但包含了多项增强安全性的修改。
• 随着时间推移，TLS 1.0也暴露出一些安全问题，尽管它曾经被广泛应用，但逐渐被淘汰。

TLS 1.1（RFC 4346）：

• 发布于2006年，解决了TLS 1.0中的一些已知的安全问题，如针对CBC模式的攻击。它引入了显式IV以防止某些类型的攻击，并改进了错误报告机制。。

TLS 1.2（RFC 5246）：

• 发布于2008年，在很长时间内都是最为广泛部署和支持的版本。
• 它引入了SHA-256算法，增加了对AEAD（Authenticated Encryption with Associated Data）加密的支持，并且去除了一些不安全的加密算法。

TLS 1.3（RFC 8446）：

• 发布于2018年，是当前最新的TLS版本。
• 主要改进包括大幅减少握手过程，减小了延迟，移除了一些老旧且不安全的加密算法，强制使用前向保密，并且只支持AEAD加密算法，增强了性能和安全性。

当前，建议使用的版本是TLS 1.3，因其提供了最先进的安全性和性能优化。然而TLS 1.2仍在许多系统和环境中广泛使用。多数浏览器和服务器都已经支持TLS 1.3，并鼓励用户和网站运营者弃用早期版本，以确保网络通信安全。