| 握手 | 1-RTT（可选 0-RTT） |
|---|---|
| 密钥交换 | 强制 (EC)DHE 或 PSK |
| 加密算法 | 仅 AEAD（AES-GCM、ChaCha20-Poly1305、AES-CCM） |
| 移除项 | 静态 RSA、CBC、RC4、压缩、重协商、自定义 DH 组 |
测试与套件查看
测试与套件查看
openssl s_client -connect example.com:443 -tls1_3 -ciphersuites TLS_AES_128_GCM_SHA256 </dev/null | grep -E 'Protocol|Cipher'
nginx -V 2>&1 | grep -o 'TLSv1.3'TLS 1.3 中除 ServerHello 外的握手消息大多加密传输，抓包分析难度上升；证书也不再明文可见。