前向保密是什么
前向保密（Forward Secrecy，也称 PFS）指会话密钥由每次会话新生成的临时密钥协商产生、并在会话结束后销毁。这样即使长期私钥在将来泄露，攻击者也无法解密此前记录下来的会话内容。TLS 1.3 的密钥交换强制使用 (EC)DHE，因此默认具备该属性；TLS 1.2 则取决于是否选到 ECDHE 或 DHE 套件。
基本信息
| 实现要素 | 临时密钥对、会话结束即销毁、长期私钥不参与会话密钥生成 |
|---|---|
| TLS 1.2 实现 | ECDHE 或 DHE 套件 |
| TLS 1.3 实现 | 全部套件，强制 (EC)DHE 或 PSK |
| 削弱因素 | 会话票据密钥长期不轮换、长期私钥与流量同时失窃 |
| 验证方式 | 观察协商套件是否含 ECDHE，或查看 TLS 1.3 握手 |
| 相关概念 | DHE 使用非椭圆曲线，参数弱时风险更高 |
典型使用场景
- 长期留存流量的行业：金融与政企需要保证历史会话不被未来私钥泄露破解
- 合规要求：多数安全基线把前向保密列为必需属性
- 抓包留存与审计：留存的流量包在私钥轮换后仍应保持不可解密
- 会话票据治理：票据密钥轮换是前向保密配置的一部分
- 多节点部署：负载均衡下票据密钥在多节点间共享时的轮换策略
验证服务端是否具备前向保密
验证服务端是否具备前向保密
# TLS 1.2：套件名含 ECDHE 且出现 Server Temp Key 说明使用了临时密钥
openssl s_client -connect example.com:443 -tls1_2 -cipher 'ECDHE' </dev/null 2>&1 | grep -E 'Cipher|Server Temp Key'
# TLS 1.3：全部套件基于 (EC)DHE，查看协商结果即可
openssl s_client -connect example.com:443 -tls1_3 </dev/null 2>&1 | grep -E 'Protocol|Cipher'
# 检查是否启用了会话票据以及票据密钥的轮换策略（nginx 侧）
nginx -T 2>/dev/null | grep -E 'ssl_session_tickets|ssl_session_timeout'配置项与影响
| 配置项 | 作用 | 对前向保密的影响 |
|---|---|---|
| TLS 版本 | 决定可用的密钥交换方式 | 1.3 默认具备；1.2 需显式选择 ECDHE |
| 套件列表 | 决定是否可能协商到静态 RSA | 含静态 RSA 时可能失去前向保密 |
| 会话票据 | 加速会话恢复 | 票据密钥长期不轮换会削弱前向保密 |
| 临时密钥管理 | 每次会话生成并销毁 | 应确保实现按规范销毁，不复用临时密钥 |
| 多节点票据共享 | 集群内共享票据密钥 | 需统一轮换，避免单点泄漏扩大影响 |
前向保密回答的是「今天拿到私钥，能不能解开昨天抓到的包」：具备该属性时答案是否定的。对需要长期留存流量做取证或审计的组织，这个属性直接影响历史数据的保密期限。
启用会话票据却不轮换票据密钥，会显著削弱前向保密的实际效果：票据密钥长期不变时，一旦泄漏即可解密对应时间窗内的会话。多节点部署还把密钥散布到各个节点，需统一轮换并控制访问权限。