1. TLS协议概述与历史归纳总结
说实话，干安全审计这些年，我看过太多日志记录得乱七八糟的系统。有个问题特别突出——明明TLS握手是加密通信的第一道门，但审计日志里常常只留个“TLS握手成功/失败”，关键的参数全丢了。这就像你到了机场只盖章，却不检查护照上是谁、从哪来、去哪去。嗯，咱们这门课就要解决这个问题。
在开始深挖握手参数之前，我觉得有必要先把TLS协议本身理一理。为什么？因为只有理解了协议设计的来龙去脉，你才能知道哪些参数值得记、为什么值得记、记了之后能排查什么问题。我们从头讲起。
1.1 为什么你需要了解TLS握手参数？
你可能会想：“我用OpenSSL或者系统库调一下接口就好了，底层细节交给库就行。”我以前也这么想。直到有一次，线上服务突然大量TLS握手失败，日志里只看到“TLS error”。查了半天才发现，对方客户端只支持TLS 1.0，我们升级到1.2后忘了保留向下兼容。如果当时日志里记录了TLS版本号，一眼就能定位问题。
TLS握手参数，说白了就是双方在建立安全通道时交换的那些“身份牌”和“配置单”。包括：
- 协议版本：TLS 1.0/1.1/1.2/1.3，决定了加密算法的起点
- 密码套件：协商用什么算法加密、用什么算法做消息认证
- 证书链：服务端身份证明，有时客户端也要提供
- 随机数：双方各一个，防止重放攻击
- 扩展字段：SNI、ALPN、签名算法等“附加信息”
这些参数一旦拿不到，安全事件告警就很难做根因分析。我个人的习惯是，在审计日志中至少把ClientHello和ServerHello的完整参数记录下来。你想想看，当合规审计要求你证明“所有连接都使用了TLS 1.2以上且加密套件安全”时，你拿不出日志证据，后果很麻烦。
1.2 TLS的前世今生：从SSL到TLS 1.3
1994年，Netscape发布了SSL 1.0，但几乎没公开过。真正用到的是SSL 2.0（1995），不过它有一堆安全漏洞——比如加密和MAC使用同一个密钥。我记得读老文档时，看到SSL 2.0的握手根本不验证服务器身份，说白了就是“裸奔”。
1996年SSL 3.0发布，才算是现代TLS的雏形。之后IETF接手，改了个名字叫TLS 1.0（1999）。TLS 1.1解决CBC攻击，TLS 1.2引入AEAD模式和SHA-256。然后就是TLS 1.3（2018年），把握手压缩到1个RTT，去掉了很多过时的密码套件。
下面这张图给你一个直观的版本演化树。注意看重要版本的变化点和安全改进。
1.3 核心握手参数一览
讲完历史，咱们得把目光拉回到审计日志上。TLS握手参数到底有哪些？我列了个表，把每个参数在审计中的用途也写上了。
| 参数名称 | 握手阶段 | 审计日志用途 |
|---|---|---|
| TLS版本 | ClientHello / ServerHello | 判断是否满足安全策略（如必须≥1.2） |
| 密码套件(CipherSuite) | ClientHello / ServerHello | 检查是否使用弱加密（如CBC模式、RC4） |
| 服务端证书链 | Certificate | 验证域名、颁发机构、过期时间 |
| 客户端随机数(Client Random) | ClientHello | 唯一会话标识，用于重放和会话关联 |
| 扩展字段(Extensions) | ClientHello / ServerHello | 记录SNI、ALPN、Supported Groups等 |
| 签名算法 | CertificateVerify | 确认签名算法是否安全（如SHA1已弃用） |
1.4 理解版本选择的逻辑
你可能看过抓包文件：ClientHello里会列出客户端支持的所有版本（比如TLS 1.0、1.1、1.2），服务端从里面挑一个最高的双方都支持的版本。这个过程叫版本协商。
// 一个典型的ClientHello版本协商（简化）
ClientHello
Version: TLS 1.2 (0x0303) // 客户端声称最高版本
Cipher Suites: 20+ 个
Extensions:
supported_versions: 0x0304 (TLS 1.3), 0x0303 (TLS 1.2), 0x0302 (TLS 1.1)为什么客户端一边说版本是TLS 1.2，一边又在扩展里列出TLS 1.3？这个设计是为了兼容老版本——如果服务端不支持扩展，就按旧的Version字段处理；支持的话，就用扩展里的最高版本。嗯，这里要留个心：审计日志里最好同时记录Version字段和supported_versions扩展，否则可能漏掉真实协商结果。
1.5 本章要点梳理
- TLS握手参数是审计日志的“核心资产”，缺一个可能查不出根因
- 版本演进从SSL 2.0到TLS 1.3，每个版本都有安全改进和废弃时间点
- 客户端的版本协商是一个两层机制（Version字段 + supported_versions扩展）
- 密码套件、证书链、随机数是必须记录的三大基础参数