网不好怎么办？TLS握手带宽直降80%，BabaSSL是怎么做到的？| 龙蜥技术

简介： 为了保障数据的安全性，客户端会先和服务器进行 TLS 握手，有什么办法可以减少 TLS 握手的带宽消耗呢？

编者按：BabaSSL 是一款开源的密码库产品，在 GitHub 和龙蜥社区开源，并加入到龙蜥社区（OpenAnolis）的商密软件栈 SIG 组，且作为 Anolis 商密 OS 的核心组件之一。本文作者张成龙（刻一），是蚂蚁集团技术专家，负责BabaSSL密码库产品，也是OpenSSL贡献者之一。

前言

随着 5G 网络的建设，加速了移动互联网应用的发展，包括短视频、在线教育、物联网等领域。但是在现实生活中，依然存在网络信号不好的场景，包括地下商场、车库、地铁等地方，或者是由于网络拥塞导致的弱网环境下，应用在使用过程中加载缓慢，导致用户体验变差。这时候就需要对弱网环境进行优化，而手段之一就是想办法降低网络数据传输。

为了保障数据的安全性，通常使用 TLS/SSL 进行加密传输。当客户端访问服务器后台时，客户端会先和服务器进行 TLS 握手。在 TLS 完整握手时，服务端会发送证书链用于身份认证，而握手时数据传输的大部分都来自于证书。

有什么办法可以减少 TLS 握手的带宽消耗呢？如果证书可以被压缩，甚至“消失”，那就可以大大降低数据传输。RFC 8879 TLS Certificate