TLS 1.3의 큰 특징 두 가지는 "강화된 보안"과 "향상된 속도"입니다.
TLS 1.3에서는 안전하지 않은 암호화 방식들을 과감하게 지원하지 않습니다.
이외에도, Perfect Forward Secrecy를 지원하는 키 교환방식만을 허용하거나 AEAD 암호화만 허용하는 등의 개선도 있습니다.
Handshake 과정이 2-RTT에서 1-RTT로 변경되어 지연(latency)가 줄어들었습니다.
추가적으로, TLS 1.3에서는 이전에 handshake했던 두 대의 컴퓨터가 서로의 정보를 저장한 뒤,
향후 연결에 이전 키를 사용하는 것을 허용하는 0-RTT Resumption을 지원
The Illustrated TLS 1.3 Connection
The server now has the information to calculate the keys used to encrypt the rest of the handshake. It uses the following information in this calculation: First, the server finds the shared secret, which is the result of the key exchange that allows the client and server to agree on a number.
https://tls13.ulfheim.net/


Seonglae Cho