传输层安全：TLS 1.3的实践部署与证书自动化

传输层安全：TLS 1.3的实践部署与证书自动化

TLS 1.3相比1.2是一次彻底的协议简化：移除了40个不安全或冗余的密码套件，握手从2-RTT降到1-RTT（0-RTT模式甚至更快）。关键改进：前向安全性（PFS）是强制而非可选——即使服务器的长期私钥未来被泄露，历史会话也无法被解密。RSA密钥交换被完全移除，仅保留ECDHE。

证书管理是TLS实施中最容易被忽视的运维负担。Let’s Encrypt + Certbot自动化90%的场景，但对于内部服务间通信，短期证书+自动轮换是更安全的模式。HashiCorp Vault的PKI Secrets Engine可以作为一个内部CA，为每个微服务签发有效期仅72小时的证书，服务启动时自动获取，过期前自动轮换。这种模式下即使一个证书被泄露，影响窗口也只有72小时。