| 握手 | 完整握手 2-RTT、会话恢复 1-RTT |
|---|---|
| 密钥交换 | RSA、DHE、ECDHE（推荐 ECDHE 以获得前向保密） |
| 加密 | AES-GCM、ChaCha20-Poly1305（推荐）、CBC（避免）、3DES/RC4（禁用） |
| 扩展 | SNI、ALPN、会话票据、OCSP Stapling |
限制版本与套件（nginx 示例）
限制版本与套件（nginx 示例）
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
ssl_prefer_server_ciphers on;TLS 1.2 允许较弱的算法组合：若不禁用 CBC、SHA-1 与静态 RSA，扫描工具会判定为中风险。