土法炼钢兴趣小组的博客 · 2025-08-03T00:00:00Z 【网络工程】TLS 1.3 工程实践：1-RTT 与 0-RTT 的安全权衡 💡 原文中文，约21200字，阅读约需51分钟。 📝 内容提要 TLS 1.3 将握手从 2 RTT 压缩到 1 RTT，并引入了 0-RTT 恢复模式。本文从工程视角剖析 TLS 1.3 的简化设计——移除了哪些不安全的特性、1-RTT 握手的每一步变化、PSK 模式与 0-RTT 的重放攻击风险控制，以及从 TLS 1.2 升级的工程路径和兼容性陷阱。 🏷️ 标签 tls 安全 工程 阅读原文 生成长图 分享链接 已复制链接
