之前写博客的时候用https,代码里需要考虑tls加密,正好有所涉猎。tls1.2需要在一百多种加密算法协商,服务端只需要实现其中几种就行。tls1.3只有五种加密算法,客户端直接选一种加密算法就行了。也就是tls1.2需要2个rtt,tls1.3只需要1个rtt。tls1.2目前被爆出来有漏洞,通过协商诱导服务器使用低级加密算法,密钥可能会被破解,不过现实里还没听说有tls1.2版本被攻破的,之前的tls1.1之前的版本有严重漏洞,密钥一定可以被破解。tls1.3版本解决了之前的所有问题
点赞 评论

相关推荐

10-14 21:00
门头沟学院 Java
吃花椒的狸猫:这个人说的倒是实话,特别是小公司,一个实习生哪里来的那么多要求
点赞 评论 收藏
分享
牛客网
牛客网在线编程
牛客网题解
牛客企业服务