对比项
| 对比项 | TLS 1.2 | TLS 1.3 |
|---|---|---|
| 握手轮次 | 2-RTT 起步 | 1-RTT；会话复用可 0-RTT |
| 密钥交换 | RSA / DHE / ECDHE 均可 | 仅 (EC)DHE 与 PSK |
| 套件语义 | 密钥交换+认证+加密+MAC 四合一 | 仅 AEAD + HKDF 哈希 |
| 弱算法 | 允许（需手动禁用） | 已从协议中移除 |
| 握手机密性 | 证书等明文可见 | ServerHello 之后全部加密 |
| 重协商 | 支持（有风险） | 移除（另有 post-handshake auth） |
对比实测
对比实测
openssl s_client -connect example.com:443 -tls1_3 -brief
openssl s_client -connect example.com:443 -tls1_2 -brief