IETF批准TLS 1.3为互联网标准

互联网工程任务组(IETF)已正式批准TLS 1.3作为传输层安全(TLS)协议的下一个主要版本，IETF组织是专门批准互联网标准和协议的组织。

为沙坡头等地区用户提供了全套网页设计制作服务，及沙坡头网站建设行业解决方案。主营业务为成都网站设计、成都做网站、沙坡头网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

这个决定是在经过四年的讨论和28项协议草案之后提出的，第28个草案被选为最终版本。

TLS 1.3将成为客户端和服务器之间的通信标准，也就是HTTPS的标准。

更强的加密，更少的延迟

该协议与其以前的版本-TLS 1.2相比有几个优点。最大的特点是，TLS 1.3将旧的加密算法和散列算法(如MD5和SHA-224)替换为较新较难破解的方案(如ChaCha20，Poly1305，Ed25519，x25519和x448)。

其次，在谈判客户端和服务器之间的初始握手时，TLS 1.3也快得多，从而减少了延迟。

第三，TLS 1.3还将支持TLS False Start和零往返时间(0-RTT)等功能，有助于缩短与客户段与之前通信的主机建立加密握手所需的时间。

第四，TLS 1.3具有抵御降级攻击的功能，防止攻击者欺骗服务器使用较旧版本的协议，从而利用以前的漏洞。

IETF拒绝后门

总而言之，TLS 1.3对互联网的安全性起到了很大的促进作用，以现在的技术被认为几乎不可能破解。

在IETF成员一致投票通过该协议之前，金融机构曾要求在协议中加入后门，从而让他们可以解密TLS 1.3流量。

这个提议被专家们嘲笑，他们指出，如果植入了后门，就会导致TLS 1.3毫无用处。

中间件问题

Chrome，Edge，Firefox和Pale Moon等浏览器已经推出了对早期版本TLS 1.3草案的支持，现在预计会将此支持更新为官方标准。

尽管浏览器将是最快实现TLS 1.3的软件，但主要问题在于旧的互联网中间件设备，它们需要接收固件更新从而支持新协议。

2017年12月进行的一项Cloudflare调查显示，TLS 1.3仅占互联网HTTPS流量的0.06%，这样少的市场份额的主要原因是许多中间件因为本身故意降级流量。

新闻名称：IETF批准TLS 1.3为互联网标准
当前地址：http://www.shufengxianlan.com/qtweb/news42/536992.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联