1. TLS 协议概述：从 SSL 到 TLS，再到它在网络安全中的位置
说到 TLS，很多人的第一反应是“那个小锁图标”。其实 TLS 不只是个小锁——它是一整套握手和加密协议，决定了你的浏览器和服务器之间能不能安全地“对上暗号”。
我个人刚接触网络安全时，总觉得 SSL 和 TLS 是同一码事。后来踩了不少坑才明白：**SSL 是过去式，TLS 才是现在和未来**。我们先从历史聊起，看看它到底是怎么演变过来的。
1.1 SSL 的诞生与夭折
20 世纪 90 年代中期，网景公司（Netscape）为了让网页能安全传输信用卡信息，设计了 SSL（Secure Sockets Layer）。
- SSL 1.0（1994）——未公开，因为安全漏洞太多，压根没发布。
- SSL 2.0（1995）——第一版实际部署的协议。但问题严重：握手不防篡改、MAC 结构弱、易被中间人攻击。我记得当时有篇说，SSL 2.0 几乎可以被任何会抓包的人破解。
- SSL 3.0（1996）——重大改进：引入 HMAC、握手支持证书验证、更完善的加密套件。这是 SSL 的“黄金版本”，但后来还是被 POODLE 攻击终结了。
SSL 2.0 和 3.0 已于 2015/2016 年被 IETF 明确废弃。如果你在项目里看到有人还在用 SSL，赶紧拉他出来聊聊。
1.2 从 SSL 到 TLS 的演变
1999 年，IETF 接手并正式命名为 TLS（Transport Layer Security）。本质上 TLS 1.0 就是 SSL 3.0 的“标准化兄弟”，但做了不少细节优化。
| 版本 | 发布年份 | 核心变化 |
|---|---|---|
| SSL 2.0 | 1995 | 首次公开部署，但安全缺陷严重 |
| SSL 3.0 | 1996 | 引入 HMAC、证书验证，已成规范模板 |
| TLS 1.0 | 1999 | 与 SSL 3.0 兼容，修正 MAC 填充和预主密钥计算 |
| TLS 1.1 | 2006 | 增加 CBC 保护，弃用 IDEA/RC2 |
| TLS 1.2 | 2008 | 引入 AEAD、SHA-256、GCM 模式，至今仍在广泛使用 |
| TLS 1.3 | 2018 | 握手大简化：1-RTT、0-RTT，强制 PFS，移除不安全算法 |
为什么说 TLS 1.2 是个里程碑？因为它在 cipher suite 里正式支持了GCM（Galois/Counter Mode）。我当年调试一个金融接口，手动抓包看到“TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256”这个套件，瞬间觉得安全感拉满——认证、密钥交换、加密、完整性全在一条绳上。
1.3 TLS 在整个网络安全中的定位
你想想看，如果没有 TLS，我们现在的网上银行、电商、即时通讯基本就是裸奔。TLS 工作在传输层（Layer 4），主要负责两件事：
- 身份认证——通过数字证书确保你连接的是真服务器，不是冒牌货。
- 加密通信——握手后生成对称密钥，确保第三方看不到数据内容。
但它不是“万能药”。它保护的是网络通信的传输管道，而不是端到端的应用数据。举个例子：你在浏览器里用 HTTPS 访问银行网站，TLS 保证浏览器到银行服务器之间是加密的；但如果你电脑本身有木马，键盘输入已经被截了，那 TLS 也救不了。
TLS 是网络安全“传输层护栏”，不是什么都能干的安全银弹。
1.4 这个课程要讲什么？
既然说了这么多背景，那我们的课程《TLS 握手阶段 Cipher Suite 详解》到底研究什么？说白了，就是握手过程中客户端和服务器如何协商出一套加密参数。
一个典型的 TLS 1.2 握手包含：ClientHello → ServerHello → Certificate → ServerKeyExchange → ClientKeyExchange → ChangeCipherSpec → Finished。而在每一个 Hello 消息里，cipher suite（密码套件）就是决定整个安全强度的核心字段。
我会在后续章节带你逐个拆解：
- 密钥交换算法（RSA、DH、ECDHE）有什么坑？
- 加密算法（AES-GCM、CHACHA20）如何选择？
- 哈希认证（HMAC-SHA256 vs Poly1305）为什么重要？
- TLS 1.3 的 cipher suite 为什么只剩 5 个？
我习惯在配置 nginx 时直接禁用所有弱套件，只保留：
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;1.5 知识体系总览图
下面这张图展示了本章核心逻辑：TLS 从 SSL 发展而来，在网络安全中定位在传输安全层，而我们课程将聚焦于握手阶段的 cipher suite 谈判。
1.6 开课前你最该记住的
- 别再支持 SSL 2.0 和 3.0——就算客户说你“兼容性不够”，也要坚持拿安全理由怼回去。
- TLS 1.2 是目前兼容性最好的版本——几乎所有设备都支持，但要注意禁用弱套件（比如 TLS_RSA_WITH_AES_128_CBC_SHA）。
- 未来是 TLS 1.3 的天下——握手从 2-RTT 降到 1-RTT，还强制完美前向保密（PFS）。