TLS 1.3 密钥调度与密钥更新

TLS 1.3 用 HKDF 分阶段派生密钥：Early Secret、Handshake Secret、Master Secret，并分别导出客户端/服务端方向的流量密钥；KeyUpdate 用于在线更新。

派生方式	HKDF-Extract 与 HKDF-Expand-Label
阶段	Early → Handshake → Master（应用数据）
方向分离	client_application_traffic_secret / server_application_traffic_secret
密钥更新	KeyUpdate 消息触发，无需重新握手

观察密钥更新行为

openssl s_client -connect example.com:443 -tls1_3 -keylogfile tls.keys </dev/null
# tls.keys 为 NSS key log 格式，供 Wireshark 解密调试（含敏感信息，勿外传）

SSLKEYLOGFILE 生成的是明文流量密钥，仅限受控调试环境使用，禁止在生产或共享环境中开启。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌