VIP20
本课程属于：016-隐私增强共享密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS 1.3密钥交换实践教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS 1.3 概述与背景
协议发展历程 · 设计目标 · 与TLS 1.2的核心区别
TLS3
02
密码学基础回顾
对称加密（AES） · 非对称加密（RSA · ECC）
密码学基础回顾AES
03
密钥交换协议概述
为什么需要密钥交换？前向安全性的概念
密钥交换协议概述为什么需要密钥交…
04
Diffie-Hellman 密钥交换原理
离散对数问题 · DH参数 · 共享密钥计算
Diffie-Hellm…密钥交换原理
05
椭圆曲线密码学基础
椭圆曲线方程 · 点运算 · secp256r1与x25519曲线
椭圆曲线密码学基…椭圆曲线方程
06
ECDHE 协议详解
临时密钥 · 密钥协商流程 · 与静态DH的区别
ECDHE协议详解
07
TLS 1.3 握手流程概览
RTT与0-RTT模式 · 消息流图
TLS3
08
Client Hello 消息构造
支持的密码套件 · key_share扩展 · 随机数
ClientHello
09
Server Hello 消息解析
选定密码套件 · 服务器随机数 · 协商曲线
ServerHello
10
密钥共享（Key Share）扩展
客户端和服务器如何交换公钥 · 避免额外RTT
KeyShare
11
服务器参数与证书
EncryptedExtension… · Certificate · CertificateVerify消…
服务器参数证书
12
证书验证流程
信任链 · OCSP装订 · 证书透明度
证书验证流程信任链
13
预共享密钥（PSK）模式
会话恢复 · Ticket机制 · PSK与ECDHE混合
PSK预共享密钥
14
0-RTT 数据与安全风险
重放攻击 · 幂等性要求 · 启用条件
RTT数据
15
密钥派生函数（HKDF）
HKDF-Extract与HKDF-… · 盐与密钥材料
HKDF密钥派生函数
16
主密钥与会话密钥计算
Early Secret · Handshake Secret · Master Secret
主密钥会话密钥计算
17
TLS 1.3 中的加密套件
AES-128-GCM · AES-256-GCM · CHACHA20-POLY1305
TLS3
18
前向安全性原理
为什么TLS 1.3强制要求ECDH…
前向安全性原理TLS
19
实践
使用OpenSSL生成自签名证书（E…
OpenSSL使用
20
实践
配置Nginx支持TLS 1.3 · 指定密码套件与曲线
NginxTLS
21
实践
使用Python的ssl库建立TLS… · 抓取协商参数
Pythonssl
22
实践
用Wireshark抓包分析TLS… · 过滤与解读各个消息
WiresharkTLS
23
实践
基于pyca/cryptograph…
pyca/cryptog…基于
24
调试与常见错误处理
证书不匹配 · 密钥协商失败 · 协议版本不支持
调试常见错误处理
25
性能优化与注意事项
椭圆曲线选择 · 会话票证 · 硬件加速
性能优化注意事项
26
安全考量
中间人攻击防范 · 证书固定 · 不安全的降级
安全考量间人攻击防范
27
TLS 1.3 与 TLS 1.2 对比
握手延迟 · 密码套件 · 扩展性
TLS3
28
未来发展趋势
TLS 1.3扩展（ECH · QUIC集成） · 后量子密码
未来发展趋势TLS
29
部署检查清单
服务器配置 · 客户端兼容性 · 监控告警
部署检查清单服务器配置
30
总结与进阶资源
推荐书籍 · RFC文档 · 项目实战方向
进阶资源推荐书籍