À´Ô´£ºSSLÖйú
ÔÚÐí¶à»¥ÁªÍøÁìÓò£¬ÓÈÆäÊÇWeb PKIºÍSSL/TLSÐÐÒµÖУ¬ÎÒÃÇ´ó¶àÉú»îÔÚ¹ýÈ¥µÄ¾ö¶¨ÖС£´àƤÃÜÂë¡¢²îÇ¿ÈËÒâµÄÐÒéÉè¼ÆÒÔ¼°²»Ôõô±ê×¼µÄÈí¼þʼÖÕÇ£°í×ÅÇ°½øµÄ²½·¥¡£ÍùÍùÒ»¸öвÙ×÷ϵͳ»ò¿âµÄÎÊÊÀ¶¼»áѸËÙ±»´óÁ¿Ê¹Óã¬È»ºóÕû¸öÉú̬ϵͳÐèÒª»¨ÉϺܶàÄêµÄʱ¼ä´¦Àí¸÷ÖÖÒÅÁôµÄÉè¼ÆȱÏÝ¡£
Ëæ×Å»¥ÁªÍø¹æÄ£ºÍÖØÒªÐÔµÄÔö³¤£¬ÎÒÃÇÊÔͼ×ö³ö¸üÃ÷Öǵľö¶¨£¬ÒÔ±ÜÃâ»òÖÁÉÙËõ¶ÌÕâÒ»ÖÜÆÚ¡£×î½ü£¬Á½¸ö²Ù×÷ϵͳ½øÐÐÁ˸üУ¬·´Ó³ÁËÁ½ÖÖ²»Í¬µÄ±£³ÖÉú̬½¡¿µµÄ×ö·¨£º
DebianÍƶ¯ÁËÆäÔ¤·¢Ðа汾µÄ¸ü¸Ä£¬½«Ö»Ö§³ÖTLS 1.2£»¶ø΢ÈíÔò¿ªÊ¼ÔÚWindows Server 2008Ìí¼ÓTLS 1.2Ö§³Ö¡£
ÕâÁ½¸öÑ¡Ôñ´ú±íÁËÏà·´µÄ¹Ûµã - Ò»¸öÕ¹ÍûδÀ´£¬ÁíÒ»¸ö»Ø¹Ë¹ýÈ¥¡£
Debian·¢²¼ÁËÒ»¸öа汾µÄOpenSSL¿â£¬ÓÃÓÚÆä²»Îȶ¨µÄ¹¹½¨ - Ò»¸ö°üº¬×îа汾µÄ¿ª·¢°æ±¾£¬ÇÒ½öÖ§³ÖTLS1.2¡£ÕâÖÖ·ÇÖ÷Á÷²Ù×÷ÕæµÄºÜÉÙ¼û----Ä¿Ç°Ö»ÓÐMozillaµÄ¡°Modern¡±ÅäÖÃÉèÖòÅÍƼöʹÓÃTLS 1.2¡£
±£³ÖOpenSSL¿âµÄ³¤ÆÚDebian¿ª·¢ÈËÔ±Kurt RoeckxдµÀ£º¡°ÎÒÏ£ÍûBuster·¢²¼¶ÔTLS 1.2µÄÖ§³Ö½«×ã¹»¸ß£¬²»ÐèÒªÔÙ´ÎÆôÓÃ[TLS 1.0ºÍ1.1]¡£ ¡±
BusterÊÇDebian 10µÄ´úºÅ£¬ËüÊÇLinux·¢ÐаæµÄÏÂÒ»¸öÖ÷Òª°æ±¾¡£Ã»ÓÐÐû²¼·¢²¼ÈÕÆÚ£¬µ«¾àÀëÉÏÒ»¸ö°æ±¾µÄ·¢²¼ÒѾ³¬¹ýÒ»ÄêÁË¡£
¶ÔÓÚÖ»ÏëʹÓþɰ汾µÄÈË£¬Roeckx²¢²»ÁôÇ飬Ëû˵£º¡°Ç¿ÁÒ½¨ÒéÄãÌí¼Ó¶ÔTLS1.2µÄÖ§³Ö£¬»òÈöԷ½Ìí¼ÓÖ§³Ö¡£¡±
»òÐíµÈµ½Buster·¢²¼µÄÄÇÌ죬½öÖ§³ÖTLS1.2²»ÔÙÊÇɧ²Ù×÷»ò´óµ¨µÄÅäÖᣵ«ÊìϤSSL / TLSºÍWeb PKIµÄÈËÊ¿¶¼ÖªµÀ£¬ÎÒÃǶ¼ÊÇÍíÆÚÍÏÑÓÖ¢»¼Õߣ¬ÒªÂäʵһ¸ö¹¦ÄÜ£¬Ö»»áÍí²»»áÔç¡£
±È·½Ëµ£¬Î¢Èí¸Õ¸ÕÏòÆäÀÏ»¯µÄWindows Server 2008ƽ̨Ìí¼ÓÁËTLS 1.1ºÍTLS 1.2Ö§³Ö¡£
±íÃæÉÏ¿´£¬Ìí¼Ó¶ÔÓÅ»¯°æTLSµÄÖ§³ÖÊǼþºÃÊ¡£µ«Èç¹ûÎÒÃÇϸ¿´Server 2008µÄÆäËûTLS¹¦ÄÜ£¬È±ÏÝÊÇÏÔ¶øÒ×¼ûµÄ£º
ûÓÐAES GCMÖ§³Ö
ûÓÐAEADÃÜÂë
ûÓÐSNI£¨·þÎñÆ÷Ãû³Æָʾ£©Ö§³Ö
ûÓÐOCSP StaplingÖ§³Ö
Õâ²»ÊÇÒ»¸ö·Ç³£ÓÐÎüÒýÁ¦µÄHTTPS·þÎñÆ÷¡£¿ÉÄÜÄã½ñÌì¾Í²»ÏëÓ㬸ü±ðÌáÈýÄêºóÁË¡£
Windows Server 2008£¨Ê¹ÓÃIIS 7£©ÖÁ2020ÄêÈÔ´¦ÓÚÀ©Õ¹Ö§³Ö½×¶Î¡£µ«ÎªÊ²Ã´ÏÖÔÚÌí¼ÓTLS 1.2£¿
´Ó2018Äê6Ô¿ªÊ¼£¬Ä㽫²»µÃ²»Ö§³ÖTLS 1.1»ò¸ü¸ß°æ±¾µÄPCI¼æÈÝÐÔ¡£Î¢ÈíÔÚÆäÈκÎһƪ¹ØÓÚÌí¼ÓTLS 1.2µÄ²©ÎÄÖж¼Ã»ÓÐÌáµ½PCI¡£Ëü±íʾ£¬ËüÏëҪɾ³ý¡°ÆúÓþɵݲȫÐÒ顱µÄÕÏ°£¬²¢ÖÂÁ¦ÓÚ¡°Ò»Á÷µÄ¼ÓÃÜ¡±¡£
µ«ÊÇ£¬Èç¹û¸üºÃµÄ°²È«ÐÔÊÇÕæÕýµÄÄ¿±ê£¬ÎªÊ²Ã´Î¢ÈíºöÂÔÔö¼ÓÆäËûÏÖ´ú¹¦ÄÜ£¿ÎªÁ˹«Æ½Æð¼û£¬Windows Server 2008µÄTLSÖ§³Ö²»ÊǹýÓڲ¡£ÓÉÓÚECDHEÖ§³Ö£¬ËüÖÁÉÙ¾ßÓÐPFS£¨ÍêÈ«ÕýÏò±£ÃÜ£©ÃÜÂë¡£
ÓÐʱºò£¬Ç¿ÐÐÓÅ»¯Ò»¸öÀÏϵͳ¿ÉÄÜ»á´øÀ´¸ü¶à°²È«ºÍÉú̬ÉϵÄÂä²î¡£ÒòΪËüʹÆóÒµºÍÓû§Óнè¿Ú¼á³ÖÔç¾Í¸Ã±»Ìæ»»»òÉý¼¶µÄϵͳ¡£
ÕâÒ²ÊÇΪʲôȥÄêChrome°ÑÕû¸öDiffie-HellmanÃÜÂëÀ඼ÒƳýµôµÄ²¿·ÖÔÒò¡£¾¡¹ÜËü¿ÉÒÔÖ»±£ÁôÖ§³Ö¸üÇ¿µÄ2048λ²ÎÊý£¬Ö±½ÓÈ¡ÏûÈ«²¿¸üΪ¼òµ¥°²È«¡£
Debian·Å³öµÄ½öÖ§³ÖTLS1.2µÄÏûÏ¢¿ÉÄܲ»ÊÇ×îÖÕ¾ö¶¨£¬µ«ÕâÖÖµ¨Ê¶È·ÊµÖµµÃÔÞÐí¡£Óë´Ëͬʱ£¬ÔÚServer 2008ÀïÌí¼ÓTLS1.1ºÍTLS1.2Ö§³Öµ½µ×ÊǺÃÊÇ»µ»¹Õæ²»ºÃ˵¡£ÈÃÎÒÃǾ²¹ÛÆä±ä°É£¡