IETF發布RFC 8996?,棄用TLS?1.0和TLS?1.1原因是什么（不支持ECDHE和AEAD)

討論一個互聯網在線上開展服務，最重要的話題應該是先考慮和保障在線安全方面， 雖然一般在線消費者可能不會對這個問題想太多，但在線企業主和網站所有者絕對應該要考慮到和有這個安全防護， 作為企業主，你的首要任務應該是為你的消費者和訪客創造一個安全的環境。

IETF（國際互聯網工程任務組）今天正式發布 RFC 8996，正式宣布棄用 TLS 1.0 和 TLS 1.1。根據 SSL Pulse 服務，截至今年 1 月 16 日，95.2% 的接受安全連接的網站支持 TLS 1.2，14.2% 的網站支持 TLS 1.3。77.4% 的 HTTPS 站點接受 TLS 1.1 連接，68% 接受 TLS 1.0。在 Alexa 排名所反映的前 10 萬個網站中，大約有 21% 的網站仍然沒有使用 HTTPS。

TLS 全稱為：Transport Layer Security——安全傳輸層協議，用于在兩個通信應用程序之間提供保密性和數據完整性。目前 TLS 協議存在四個個版本：TLS 1.0、1.1 和 1.2、1.3。 TLS 1.0 規范于 1999 年 1 月發布，TLS 1.1 在 7 年之后發布，主要在生成初始化向量和預填充方面進行安全增強。

TLS 1.0 于 1999 年發行，至今將近有 20 年，業內公認的過時并且多年來易受各種攻擊的版本，其支持較弱加密，對當今網絡連接的安全已失去應有的保護效力。TLS 1.1 雖沒有任何已知的協議漏洞，但是它卻共享支持錯誤加密。因而存在一個現象，就是大部分軟件都會跳過直接使用 TLS 1.2，而很少看到使用 TLS 1.1。

TLS 1.0/1.1 的主要問題是缺乏對現代密碼的支持(如ECDHE和AEAD)，在規范中存在支持舊密碼的要求，在計算機工程發展的現階段，其可靠性受到質疑(例如，要求支持 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA，MD5 和 SHA-1 用于完整性檢查和認證)。對傳統算法的支持已經導致了ROBOT、DROWN、BEAST、Logjam和FREAK等攻擊。

然而，這些問題并不是協議的直接漏洞，而是在執行層面上被關閉了。TLS 1.0/1.1協議本身并不包含可以被利用來進行實際攻擊的關鍵漏洞。

責編：editorAlice