返回 BLOG

又拍云 CDN 正式支持 TLS 1.3 了！

所有文章 赵, 中兴

前言

2018 年开年，又拍云在其内容分发网络部分节点中部署了 TLS 1.3，作为国内首家在其内容分发网络中部署 TLS 1.3 的 CDN 厂商，又拍云始终跟随时代的步伐，为互联网世界的的安全与加速贡献着自己的一份力量。在互联网世界这个生态系统中，进行 TLS 安全协议的升级并不简单，这个需要客户端和服务端同时进行升级，并确保客户端和服务端的所有通信都是正常的。

TLS 协议发展历史

1）1994 年，Netscape 公司开发了初始版本的 SSL （ Secure Sockets Layer ）协议的 1.0 版本，并未发布；

2）1995 年 2 月，Netscape 公司发布了 SSL 2.0 版，但是不久后发现有严重的安全漏洞；

3）1996年，Netscape 公司发布了 SSL 3.0 版，得到了大规模应用，直到 2015 年 6 月被禁用（ 定义在 RFC 7568  ）；

4）1999 年 1 月，TLS 1.0 在其标准化文档 RFC 2246 中发布，也是 SSL 3.0 的升级版；

5）2006 年 4 月，TLS 1.1 进行了更新升级，该版本修复了BEAST（ Browser Exploit Against SSL/TLS ）攻击漏洞，定义在 RFC 4346 中；

6）2008 年 8月，TLS 1.2 版本发布，这个版本主要都功能是认证加密去掉了对分组密码链接模式（ CBC ）的依赖，定义在 RFC 5246 中；

TLS 最新的修订是在 2011 年 3 月，消除了与 SSL 的后向兼容性，使得 TLS 会话永远不会协商使用安全套接字层（SSL）2.0 版，定义在 RFC 6176 中。

截止目前（ 2018 年 1月 ）为止，绝大多数的浏览器和支持 HTTPS 的 Web 服务器都使用的是 TLS 1.2，TLS 1.2 协议已经发布运行了 9 年多了，但是近年来暴露出一些安全问题，例如：SLOTH 攻击，从而也揭示了 TLS 1.2 协议的缺陷。所以迫切希望有新的 TLS 协议发布，IETF 于 2014 年就开始着手新协议的开发，这个新的协议就是 TLS 1.3。

TLS  1.3 介绍

TLS 1.3 是在 TLS 1.0 、TLS 1.1 、TLS 1.2 之前版本基础上进行的升级和改造，也是迄今为止改动最大的一次，IETF 正在制定 TLS  1.3 的新标准，目前尚在草案阶段 ，可以参考最新草案。相比 TLS  1.2 的主要区别在于：

  • 新的加密套件只能在 TLS 1.3  中使用，旧的加密套件不能用于 TLS 1.3 连接；

  • 添加了0-RTT 模式，在建立连接时节省了往返时间（以某些安全性为代价）；

  • 废除了静态的 RSA（ 不提供前向保密 ）密钥交换，基于公钥的密钥交换机制现在可提供前向保密；

  • ServerHello 之后的所有握手消息采取了加密操作；

  • TLS 1.2 版本的重协商握手机制已被弃用，TLS 1.3 中重新协商变为不可行了；

  • 相比过去的的版本，会话恢复在服务端是无状态的，使用了新的 PSK 交换；

  • DSA 证书不再允许在 TLS 1.3 中使用；

以上的这些改动，可以避免之前版本出现的缺陷，不仅如此，还可以减少 TLS 握手的时间。总结一下，TLS 1.3 与以前的版本相比具有如下两个大的优势，分别是：

  • 更快的访问速度

  • 增强的安全性

1）更快的访问速度

为了对比 TLS 1.3 在 TLS 握手阶段的变化， 这里将 TLS 1.2 和 TLS 1.3 进行对比。

TLS 1.2  完整握手框架（ 来自 RFC 5246  ）

从上图可以看出，使用 TLS 1.2 需要两次往返（ 2-RTT ）才能完成握手，然后才能发送请求。

TLS 1.3 完整握手框架（来自 TLS 1.3 最新草案 ）

TLS 1.3 的握手不再支持静态的 RSA 密钥交换，这意味着可以使用带有前向安全的 Diffie-Hellman 进行全面握手。从上图可以看出，使用 TLS 1.3 协议只需要一次往返（ 1-RTT ）就可以完成握手。

相比 TLS 1.2 ，TLS 1.3 的握手时间会减半。这意味着访问一个移动端网站，使用 TLS1.3 协议，可能会减少将近 100ms 的时间。关于 1-RTT 最大的变化是消除了 ServerKeyExchange 和 ClientKeyExchange 消息，DH 参数和公钥现在以特殊的 key_share 扩展发送，这是一种新的扩展类型，将被包含在 Client Hello 和 Server Hello 消息中。

TLS 1.3  0-RTT 模式握手框架（ 来自 TLS 1.3 最新草案 ）

值得关注的是，TLS 1.3 草案中新增了零 RTT （ 0-RTT ）模式，也即在上一次连接中，握手完成之后，服务端会发送一条 ServerConfiguration 消息，在随后的客户端发起第一个 TLS 记录 ClientHello 过程中，直接附加加密的应用程序数据，该模式将会导致更加快速的访问体验。

2）增强的安全性

TLS 的发展有 20 多年的历史，在之前的版本中，TLS 1.2 是高度可配置的，为了更好的兼容旧版本的浏览器，这意味着那些易受攻击的站点始终在运行着不安全的加密算法，这让互联网黑客有可乘之机。TLS 1.3 在 之前版本的基础上删除了那些不安全的加密算法，这些加密算法包括：

  • RSA 密钥传输 —— 不支持前向安全性
  • CBC 模式密码 —— 易受 BEAST 和 Lucky 13 攻击
  • RC4 流密码 —— 在 HTTPS 中使用并不安全
  • SHA-1 哈希函数 —— 建议以  SHA-2  取而代之
  • 任意 Diffie-Hellman 组——  CVE-2016-0701 漏洞
  • 输出密码 —— 易受 FREAK 和 LogJam 攻击

TLS 1.3 目前支持以下加密套件： 

TLS13-AES128-GCM-SHA256 
TLS13-AES256-GCM-SHA384 
TLS13-CHACHA20-POLY1305-SHA256
TLS13-AES128-CCM-SHA256 
TLS13-AES128-CCM-8-SHA256

新的加密套件只能在 TLS 1.3  中使用，旧的套件不能用于 TLS 1.3 连接。总之，TLS 1.3 相比老版本的 TLS 协议将会更加安全，这也代表着互联网安全的一大进步。

如何使用？

1）如何在 CDN 平台启用 TLS 1.3 ?

在 又拍云 CDN 控制台，针对 TLS 1.3 开放了切换开关，TLS 1.3 默认为关闭状态，您可以手动开启，如下图所示：

值得声明的是， CDN  是否启用 TLS 1.3 ，这个取决于客户端浏览器是否支持，如果客户端并不支持 TLS 1.3 ，则会进行协议降级，仍会使用较低的 TLS 1.2 协议进行通信。

2）如何在浏览器中启用 TLS 1.3 ?

目前最新版本的 Chrome 和 Firefox  都支持 TLS 1.3，但是都需要手动开启。

在 Firefox 中手动启用 TLS 1.3

Mozilla Firefox 用户可以通过以下方式在 Firefox 中启用 TLS 1.3 支持（ 请注意，Nightly 默认支持 TLS 1.3，而 Firefox Stable 需要专门配置以支持 TLS 1.3 ）。

  • 在 Firefox 地址栏中输入 about:config。如果显示警告屏幕，请确认您要小心，可忽略安全提示；
  • 在搜索区域搜索 security.tls.version.max；
  • 通过双击它将首选项的值更改为 4（ 默认为 3 ）。

在 Chrome 中手动启动 TLS 1.3

Google Chrome 用户可以通过以下方式在 Chrome 中启用 TLS 1.3 支持（ 请注意，Canary 默认支持 TLS 1.3，而 Chrome Stable 需要专门配置以支持 TLS 1.3 ）

  • 在浏览器的地址栏中加载 chrome://flags/，这将打开 Web 浏览器的实验页面。
  • 在搜索区域搜索 TLS 或者 tls ，找到 TLS 1.3  选项，默认为 Default
  • 需要将  TLS 1.3 改为 Enabled (Draft)；
  • 重新启动 Web 浏览器。

注意：Chrome 62  之前的版本需要将  Maximum TLS version enabled  改为 TLS 1.3。

如何验证服务端是否支持了 TLS 1.3 ？

使用 Google Chrome 开发者工具，选择 Security 模块，如下图所示，当安全链接为 TLS 1.3 时，说明此次连接是使用 TLS 1.3 进行通信的。

以上可以得知，浏览器端以及服务端都支持 TLS 1.3 才可以使用  TLS 1.3  进行通信。如果您使用了 CDN 服务，需要 CDN 厂商的内容分发网络中部署 TLS 1.3 才可以正常启用。

总结

TLS 1.3 是 Web 安全与性能的一大进步，虽然主流浏览器还未默认开启，但是这一天的到来不会太久，又拍云紧紧跟随时代的步伐，寄希望为互联网用户提供更安全、更快的加速体验。与此同时，我们也很高兴成为国家首家推出 TLS 1.3  功能的 CDN 厂商。

 

参考文档：

https://en.wikipedia.org/wiki/Transport_Layer_Security

https://www.mitls.org/downloads/transcript-collisions.pdf

http://www.freebuf.com/vuls/95560.html

https://tools.ietf.org/html/draft-ietf-tls-tls13-23

https://tlswg.github.io/tls13-spec/#zero-rtt-exchange

https://blog.cloudflare.com/introducing-tls-1-3/

https://www.openssl.org/blog/blog/2017/05/04/tlsv1.3/

 

 

留下一个评论