TLS1.3

Creator

Creator

Seonglae Cho

Created

Created

2020 Jun 21 7:13

Editor

Editor

Seonglae Cho

Edited

Edited

2023 Mar 11 14:27

Refs

Refs

TLS 1.3의 큰 특징 두 가지는 "강화된 보안"과 "향상된 속도"입니다.

TLS 1.3에서는 안전하지 않은 암호화 방식들을 과감하게 지원하지 않습니다.

이외에도, Perfect Forward Secrecy를 지원하는 키 교환방식만을 허용하거나 AEAD 암호화만 허용하는 등의 개선도 있습니다.

Handshake 과정이 2-RTT에서 1-RTT로 변경되어 지연(latency)가 줄어들었습니다.

추가적으로, TLS 1.3에서는 이전에 handshake했던 두 대의 컴퓨터가 서로의 정보를 저장한 뒤,

향후 연결에 이전 키를 사용하는 것을 허용하는 0-RTT Resumption을 지원

The Illustrated TLS 1.3 Connection

The server now has the information to calculate the keys used to encrypt the rest of the handshake. It uses the following information in this calculation: First, the server finds the shared secret, which is the result of the key exchange that allows the client and server to agree on a number.

The Illustrated TLS 1.3 Connection

https://tls13.ulfheim.net/

The Illustrated TLS 1.3 Connection

Recommendations

////////