| 组成 | ChaCha20 流加密 + Poly1305 认证 |
|---|---|
| 优势 | 无查找表（抗缓存时序）、移动端性能好 |
| TLS 场景 | 浏览器与服务器在无 AES-NI 时优先协商 CHACHA20 |
查看与测试
查看与测试
openssl ciphers -v 'CHACHA20' | head
openssl speed -evp chacha20-poly1305服务端同时提供 AES-GCM 与 CHACHA20 两个套件，让客户端按硬件能力自选即可。
本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条TCP 与 UDP54 条
TLS 与加密50 条
- TLS 传输层安全协议总览
- TLS 1.2 与 1.3 的关键差异
- openssl s_client 排障用法
- TLS 1.3 握手流程与 0-RTT
- TLS 常见错误与定位
- TLS 版本演进与弃用状态
- openssl 命令速查
- TLS 1.2 完整握手流程
- TLS 服务端加固要点
- 证书链与信任验证
- ACME 协议与 Let's Encrypt
- TLS 1.2 套件命名解析
- SNI 服务器名称指示
- certbot 常用命令
- 对称加密：一把密钥加解密
- ClientHello 报文要点
- 前向保密（PFS/FS）
- 证书与密钥文件格式
- AES 与分组模式选择
- 哈希函数：单向摘要
- 密钥交换方式：RSA / DHE / ECDHE
- ALPN 应用层协议协商
- 通配证书与多域名（SAN）
- 证书到期监控与续期策略
- RSA 非对称加密
- X.509 证书关键字段
- 双向 TLS（mTLS）
- 口令存储：bcrypt / scrypt / Argon2
- QUIC 与 TLS 1.3 的关系
- TLS 1.3 的五个标准套件
- TLS 配置扫描工具
- 证书类型：DV / OV / EV
- ECC、ECDSA 与 Ed25519
- 数字签名原理与验签
- ServerHello 与服务器消息
- 会话恢复：Session ID / Ticket / PSK
- openssl verify 校验证书链
- 生成 CSR 与私钥
- AEAD：加密与认证一体化
- 随机数与熵源
- TLS 告警（Alert）协议
- Diffie-Hellman 密钥交换与参数
- HMAC 与 HKDF 密钥派生
- OCSP 与装订（Stapling）
- 自签 CA 与内网证书
- ChaCha20-Poly1305
- 密钥与安全强度对照
- TLS 记录层
- 重协商（1.2）与移除（1.3）
- 证书透明度（CT）与 SCT
ChaCha20-Poly1305
移动端与无 AES 硬件加速设备上的首选 AEAD：纯软件实现快、抗侧信道，TLS 1.3 强制套件之一。
易错点
- ChaCha20 是流密码：nonce/计数器管理错误（重复使用）同样致命，别手写实现
数据来源与参考
- RFC 8439（ChaCha20-Poly1305）
- RFC 8446 §9.1