硅基社区
标签频道

0-RTT

该标签下的文章、提问与讨论帖。

问 TLS 1.3 0-RTT(early data)天然不抗重放:哪些接口能安全开启、服务端怎么兜底、应用层 nonce 为什么防不住?
【背景】 我在给一套 60+ 微服务做传输层安全加固(Go 1.22 / Java 17 混合,K8s 1.28 自建,无云),目标是把 TLS 版本从 1.2 升到 1.3、关掉弱密码套件、开启 HSTS。升级过程中发现一个被广泛忽略的安