互联网世界已经注意到互联网工程任务组（IETF）在 2018 年 8 月 10 日发布 TLS 1.3 这一全新成果。IETF 是一个提议并定义互联网协议的组织，正是它推动了这项重大进展。作为 SSL（Secure Sockets Layer，安全套接层）的继任者，传输层安全（TLS）1.3 协议有望对所有与互联网安全与性能相关的事务产生积极影响。

TLS 1.3 的前奏

鉴于 TLS 的早期版本大约从 8 年前便已定义并发布，历经多次迭代才最终迎来 TLS 1.3 协议的发布。正是借助这一先进协议，网站才能享受更快的速度、更强的加密特性以及更严格的安全标准。而要通过这一全新的 TLS 1.3 协议来保护您的 Web 流量，您需要默认在浏览器中启用它。

TLS 1.3——TLS 1.2 的完美继任者

众所周知，处理与交易在线信息的安全性对每一家企业都至关重要。TLS 1.3 协议正是为此而生，它成功满足了 Web 安全、隐私、性能与速度的需求。总而言之，通过最新的 TLS 1.3 协议，您能够享受到卓越 Web 安全与增强加密带来的双重收益。

早期的 TLS 1.2 版本在应对高级别漏洞方面力不从心，这直接催生了最新的 TLS 1.3 协议。这意味着，有了 TLS 1.3 的守护，您将能有力地消除所有与互联网漏洞相关的问题。下面我们来看看 TLS 1.3 协议为更安全的互联网带来了哪些特性。

增强的 Web 安全

IETF 持续开展评估、增强与验证互联网安全的工作，从而推动了 TLS 1.3 的演进。一大批 TLS 1.2 未能解决的不安全、过时的特性如今都被纳入 TLS 1.3 的覆盖范围，它们包括：MD5、SHA-1、DES、RC4、3DES、AES-CBC 以及 MD5。此外，TLS 1.3 还为 Arbitrary Diffie-Hellman 组（如 CVE-2016-0701）提供了更完善的保护。值得一提的是，TLS 1.3 同样能够影响导致 LogJam 与 FREAK 攻击的 EXPORT 强度密码套件。

得益于最新的 TLS 1.3 协议，您现在可以消除所有因弱配置而产生的低效问题，并能够从容应对 SLOTH、CRIME、Vaudenay、DROWN 以及 Lucky 13 等常见漏洞利用。

享受速度与更快的加载时间

有趣的是，TLS 1.3 借助零往返时间（0-RTT，Zero Round Trip Time）与 TLS False Start 等特性加快了加密连接的建立。TLS 1.3 克服了加密连接带来的轻微开销，以更快的速度为提升 Web 性能提供了理想的解决方案。

用通俗的话来解释：早期的 TLS 1.2 需要两次往返（round-trip）来完成一次 TLS 握手，而 TLS 1.3 将其成功缩减为单次往返。这意味着 TLS 1.3 将加密延迟削减了一半，让所有加密连接都享受到更好的速度。

支持 TLS 1.3 版本协议的迹象

值得注意的是，Google 已经在搜索控制台中向用户发出红色预警，提示其正在向 TLS 1.2 迁移，并表明 TLS 1.0 已经过时、不再安全。Google 通过 Chrome 63 公开了对出站连接使用 TLS 1.3 草案版本的支持；Chrome 56 宣布支持 TLS 1.3，运行在 Android 操作系统上的 Chrome 也紧随其后。另一方面，Mozilla 表示已在 Firefox 52 及包括 Quantum 在内的所有后续版本中默认实现 TLS 1.3。社交媒体平台 Facebook 则称，其超过 50% 的 Web 流量已通过 TLS 1.3 协议受到保护。

包括 Safari、Microsoft Edge、IE 以及 Opera Mini 在内的其他浏览器目前尚未支持 TLS 1.3 协议，部分浏览器仍处于实现该新版本的研发阶段。

结语

随着这一备受期待的先进 TLS 1.3 协议发布，互联网界能够获得大量 Web 性能收益，其中包括：借助更严格的加密标准带来更快的加载时间，以及数据隐私与安全。考虑到 SSL 已流行约 20 年，新发布的 TLS 1.3 协议无疑将被视为一项超出 SSL 预期的正面进展。