proto.lib

TLS 1.3: Bắt tay mã hoá 1-RTT

Bắt tay TLS 1.3 theo RFC 8446: ClientHello với key_share, trao đổi khoá ECDHE, chứng thực server và Finished — chỉ 1 RTT trước khi truyền dữ liệu ứng dụng.

SecurityTrung bình2026-07-02
TLS 1.3: Bắt tay mã hoá 1-RTT

Tags

#tls#tls-1.3#rfc-8446#ecdhe#handshake#https

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

TLS Session Resumption

Minh họa cách TLS dùng session ticket hoặc PSK để bỏ qua bắt tay đầy đủ khi kết nối lại, kèm ghi chú 0-RTT của TLS 1.3.

#tls#session-ticket#psk#0-rtt
SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityCơ bản

CAA - DNS Certification Authority Authorization

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

#dns#caa#tls#pki