TLS1.3 VS TLS1.2 握手阶段对比

TLS 1.0 RFC https://www.ietf.org/rfc/rfc2246.txt

TLS 1.1 RFC https://www.ietf.org/rfc/rfc4346.txt

TLS 1.2 RFC https://www.ietf.org/rfc/rfc5246.txt

TLS 1.3 RFC https://www.ietf.org/rfc/rfc8446.txt

      Client                                               Server

      ClientHello                  -------->
                                                      ServerHello
                                                     Certificate*
                                               ServerKeyExchange*
                                              CertificateRequest*
                                   <--------      ServerHelloDone
      Certificate*
      ClientKeyExchange
      CertificateVerify*
      [ChangeCipherSpec]
      Finished                     -------->
                                               [ChangeCipherSpec]
                                   <--------             Finished
      Application Data             <------->     Application Data

TLS 1.2 完整握手过程（ 来自 RFC 5246 ）

       Client                                           Server

Key  ^ ClientHello
Exch | + key_share*
     | + signature_algorithms*
     | + psk_key_exchange_modes*
     v + pre_shared_key*       -------->
                                                  ServerHello  ^ Key
                                                 + key_share*  | Exch
                                            + pre_shared_key*  v
                                        {EncryptedExtensions}  ^  Server
                                        {CertificateRequest*}  v  Params
                                               {Certificate*}  ^
                                         {CertificateVerify*}  | Auth
                                                   {Finished}  v
                               <--------  [Application Data*]
     ^ {Certificate*}
Auth | {CertificateVerify*}
     v {Finished}              -------->
       [Application Data]      <------->  [Application Data]

TLS 1.3 完整握手过程（ 来自 RFC 8446 ）

• +表示该报文中值得注意的extension
• *表示该内容也可能不被发送
• {} 表示该内容使用handshake_key加密
• [] 表示该内容使用application_key加密

在完全握手情况下，TLS 1.3需要1-RTT建立连接。与TLS1.2有两点不同：握手过程中移除了ServerKeyExchange和ClientKeyExchange, DH (Diffie-Hellman) 参数通过 key_share 传输。