我们应该使用 TLS1.3 吗

1. 我们应该使用 TLS1.3 吗

 SSL（Socket Layer Security）和 TLS（Transport Layer Security） 都是属于安全协议，主要作用是保证客户端和服务端之间能安全通讯。SSL是较早的协议，TLS 是 SSL的替代者。
   SSL 版本 1.0、2.0 和 3.0，TLS 版本 1.0、1.2 和 1.3。SSL协议和TLS1.0 由于已过时被禁用，目前TLS 1.3 是互联网上部署最多的安全协议，它是TLS最新版本 ，它增强了过时的安全性，并增加了更多的触控性。通过下面几点可以有个简单认识：
   现代浏览器支持 TLS 1.2 和 TLS 1.3 协议，但 1.3 版本要好得多。 TLS 1.3 对早期版本进行了多项改进，最明显的是简化了TLS握手操作，使得握手时间变短、网站性能得以提升、改善了用户体验，另外支持的密码套件更安全和简单。
                                            密码套件 
   TLS/SSL 使用一种或多种密码套件。 密码套件是身份验证、加密和消息身份验证的算法组合。TLS 1.2 版使用的算法存在一些弱点和安全漏洞。在 TLS 1.3 中删除了这些算法：
   另外一个很重要的更新是TLS1.3 支持  perfect-forward-secrecy  （PFS）算法。
    向前保密 （PFS）是特定密钥协商协议的一项功能，如果一个长周期的会话密钥被泄露，黑客就会截获大量数据，我们可以为每个会话生成唯一的会话密钥，单个会话密钥的泄露不会影响该会话之外的任何数据。
   TLS在早期版本的握手期间可以使用两种机制之一交换密钥：静态 RSA密钥和 Diffie-Hellman 密钥。 在 TLS1.3 中，RSA 以及所有静态（非 PFS）密钥交换已被删除，只保留了DHE、ECDHE
   可以查看网站的安全详情来确认它是否使用"ECDHE"或"DHE"。
                                            AES  (Advanced Encryption Standard) 对称加密，它是 高级加密 标准。早期的加密标准DES(Data Encryption Standard) 已被弃用。
   AES选择合适的 加密模式 很重要，应用比较多的两种模式 CBC 和 GCM。
    CBC 密码分组链接模式 
   明文分块，第一个块使用初始化向量，后面的每个明文块在加密前与前一个密文块进行异或运算。
                                           这种模式存在的问题：
    CTR 计数模式 
   明文分块按顺序编号，通过加密"计数器"的连续值来生成下一个密钥流块。CTR 模式非常适合在多核处理器上运行，明文块可以并行加密。
                                            GCM 伽罗瓦/计数器模式 
   GCM = CTR + Authentication。其加密过程，明文块是按顺序编号的，然后这个块号与初始向量 组合并使用块密码E加密，然后将此加密的结果与明文进行异或以生成密文。
                                           简单来说，GCM 是 CTR 身份验证的组合，它更快、更安全。它将接受流水线和并行化实现，并具有最小的计算延迟，所以它的应用更加广泛。
   客户端最低版本
   客户端最低版本
   一般建议同时兼容1.2和1.3
   测试是否支持 TLS 1.2
   测试是否支持 TLS 1.3