您正在为新的 Web 服务器设置安全连接，需要在两种协议之间进行选择：TLS 1.2与TLS 1.3。虽然它们似乎可以互换，但它们的独特功能可能会显著影响服务器的性能和安全性。

例如，TLS 1.3改进了握手过程，从而加快了安全连接速度。但这只是冰山一角。让我们更深入地了解这两种协议的技术细节，以便您了解TLS 1.2和1.3之间的差异。

什么是TLS1.2握手？

为了更好地理解TLS1.2握手，让我们看看客户端和服务器如何建立安全连接。第一步是启动，客户端向服务器发送“客户端问候”消息。此消息包括客户端的 TLS（传输层安全性）版本、密码套件和一个称为客户端随机数的随机字节字符串。

作为响应，服务器发送“服务器问候”消息。此消息包含服务器选择的协议版本、密码套件和服务器随机字节字符串。此后，服务器发送其证书和服务器密钥交换消息。

接下来，客户端向证书颁发机构 (CA)验证服务器的证书。如果验证成功，客户端将发送客户端密钥交换消息，该消息包含使用服务器公钥加密的预主密钥。

然后，客户端和服务器都使用预主密钥及其各自的随机字节字符串来生成相同的对称会话密钥。然后，客户端发送“更改密码规范”消息，表示它将使用会话密钥加密所有进一步的通信。

为了完成TLS握手，客户端发送“加密握手消息”以确认会话密钥已成功建立。服务器也将向客户端发送类似的消息。

什么是TLS 1.3握手？

TLS1.3消除了多个步骤，通过合并客户端和服务器 hello 消息，将客户端和服务器之间的往返次数从两次减少到一次。客户端发送“客户端 Hello”，其中包含其支持的密码套件和随机数。客户端无需等待服务器 hello，而是直接发送其密钥共享和预测的密码以及服务器证书。

这一简化流程被称为“零往返时间”或0-RTT，它不仅加快了握手速度，还显著缩短了整体连接时间。TLS1.3还引入了一个名为“早期数据”的概念，允许客户端在第一次往返中发送一些数据，从而进一步提高性能。

安全方面，TLS 1.3握手通过加密更多过程来增强隐私性。相比之下，TLS 1.2 以明文形式泄露了有关服务器和客户端的一些详细信息，带来了潜在的安全风险。

TLS 1.2 和 1.3 之间有什么区别？

  TLS 1.2 和 1.3 之间的主要区别在于握手过程本身。在后续版本（例如 TLS 1.3）中，由于往返时间的减少，握手过程变得更简化、更快速 - 这只是提高性能和安全性的升级之一。了解 TLS 1.3与 1.2之间的主要区别将有助于您过渡到新的1.3版本。

往返时间 (RTT)

往返时间 (RTT) 是信号从发送方传输到接收方并返回所需的时间。在 TLS 等协议中，RTT 至关重要，因为它直接影响用户浏览器和网站服务器建立安全连接的速度。

在 TLS 1.2中，当您的浏览器连接到安全网站时，握手过程需要客户端（您的浏览器）和服务器之间进行两次往返，然后它们才能开始安全地交换数据。

TLS 1.2 中的两步握手引入了延迟，在客户端和服务器之间距离较远的情况下尤其明显，导致更高的延迟。

另一方面，TLS 1.3只需要客户端和服务器之间进行一次往返即可建立安全连接。通过消除一轮来回通信，TLS 1.3 缩短了建立安全连接的时间，从而实现更快、更高效的数据传输。

更快的 TLS 握手

在 TLS 1.2中，初始握手过程以明文形式进行，需要额外的加密和解密步骤。此过程涉及您的设备和服务器之间交换 5-7 个数据包，会导致速度变慢。

然而，TLS 1.3 默认引入了一项改变，即在握手过程中加密服务器证书，这样 TLS 握手只需要 0-3 个数据包即可完成，大大减少甚至消除了之前的开销。

因此，连接速度更快、响应更快，因为握手期间设备和服务器之间的往返通信更少。

密码套件

TLS 1.2支持多种密码套件，提供各种加密、身份验证和哈希算法组合。然而，过多的选项也增加了选择安全性较低的密码套件的风险，可能会使通信暴露于漏洞。

TLS 1.3将支持的密码套件缩小到五个，全部基于带关联数据的认证加密 (AEAD) 原则。此简化旨在提高安全性和效率。

TLS 1.3中受限但安全的密码套件选项降低了协商的复杂性，并减轻了无意使用弱加密算法的可能性。

完美前向保密

TLS 1.3默认启用完美前向保密 (PFS)。这意味着即使有人设法窃取用于安全通信的密钥，他们也无法解密过去的消息。这就像定期更换门锁一样。

现在，在 TLS 1.2中，使用此额外安全功能是可选的。因此，如果您没有特别选择它，如果有人掌握了您的密钥，他们就有可能解密并阅读您之前的消息。

本质上，TLS 1.3可确保您过去的数据传输无论如何都保持锁定状态，与 TLS 1.2 相比，提供更高级别的安全性。

密钥交换机制

TLS 1.2使用多种密钥交换方法，包括RSA（Rivest-Shamir-Adleman）和 Diffie-Hellman。RSA 要求服务器向客户端发送加密的预主密钥，而 Diffie-Hellman 允许客户端和服务器通过开放通道建立共享密钥。但是，TLS 1.2通常默认使用 RSA 进行密钥交换。

现在，在TLS 1.3中，默认密钥交换机制发生了显著变化。该协议要求使用 Diffie-Hellman 密钥交换，具体来说是椭圆曲线变体 (ECDHE)。此方法可确保更高效、更安全地协商加密密钥。

您已经了解到 TLS 1.2握手是一个复杂的多步骤过程，而 TLS 1.3将其简化为更快、更安全的交换。

TLS 1.2和 1.3之间的主要区别在于效率和安全性。TLS 1.3具有改进的加密和更快的连接速度，是一个明显的升级。因此，如果您尚未在服务器上启用 TLS 1.3，那么现在是最佳时机。

升级到 TLS 1.3不仅可以提高性能，还可以主动防御不断演变的安全威胁。此举可维护在线互动的完整性和保密性。