TLS（传输层安全）

握手过程与版本演进

TLS 握手完成三件事：协商加密套件、验证服务器身份（通过证书）、协商会话密钥。TLS 1.2 握手需要 2 RTT，TLS 1.3（RFC 8446，2018 年）将其压缩到 1 RTT，重连场景支持 0-RTT（复用之前的会话票据）。

TLS 1.3 是里程碑式的改进：删除了所有不安全的算法（RSA 密钥交换、RC4、SHA-1 等），只保留前向安全的密钥交换（ECDHE）和 AEAD 加密（AES-GCM、ChaCha20-Poly1305）。2021 年，TLS 1.0 和 1.1 被正式废弃（RFC 8996），主流浏览器不再支持。[1]

历史上的重大漏洞

SSL/TLS 的漏洞史几乎是密码学工程教科书：

• BEAST（2011）：利用 TLS 1.0 CBC 模式的 IV 预测，CBC 加密遭到破解
• CRIME/BREACH（2012-2013）：利用 TLS 压缩泄露 Cookie 内容
• Heartbleed（2014）：OpenSSL 心跳扩展实现 bug，服务器内存可被任意读取，波及全球约 17% 的 HTTPS 服务器
• POODLE（2014）：SSL 3.0 CBC 填充 oracle 攻击，直接导致 SSL 3.0 被废弃

每一次漏洞都推动了协议的迭代。Heartbleed 的影响之深，直接催生了 Linux 基金会的「核心基础设施计划」（CII），专门资助关键开源安全软件的维护。