功能说明
TLS 1.3 是 TLS 协议中最新、最快和最安全的版本,相比旧版的 TLS 协议增加了多项新功能。通过简化 SSL 握手,提高了建连速度,减少了延迟。并通过移除有安全隐患的加密算法,提高了用户访问的性能、效率和安全性等等。目前 TLS 1.3 已在 CDN 全平台支持,您可以根据业务需求合理关闭和开启。
如何使用?
1、如何在浏览器(客户端)中开启 TLS 1.3 ?
目前最新版本的 Chrome 和 Firefox 都支持 TLS 1.3,但是都需要手动开启,主要原因是 TLS 1.3 还在草案阶段。
1) 如何在 Firefox 中手动启用 TLS 1.3 ?

Mozilla Firefox 用户可以通过以下方式在 Firefox 中启用 TLS 1.3 支持( 请注意,Nightly 默认支持 TLS 1.3,而 Firefox Stable 需要专门配置以支持 TLS 1.3 )。
- 在 Firefox 地址栏中加载
about:config。如果显示警告屏幕,请确认您要小心,请忽略安全提示; - 在搜索区域搜索
security.tls.version.max; - 通过双击它将首选项的值更改为 4,默认为 3,如上图所示。
2)如何在 Chrome 中手动启动 TLS 1.3 ?

Google Chrome 用户可以通过以下方式在 Chrome 中启用 TLS 1.3 支持( 注意:Chrome 62 之前的版本需要将 Maximum TLS version enabled 改为 TLS 1.3 )
- 在浏览器的地址栏中加载
chrome://flags/。这将打开 Web 浏览器的实验页面; - 在搜索区域搜索 TLS 或者 tls ,找到
TLS 1.3选项,默认为 Default; - 需要将
TLS 1.3改为Enabled (Draft); - 重新启动 Web 浏览器。
2、如何开启 TLS 1.3 ?
登陆 CDN 控制台,依次进入:服务管理 > 功能配置 > HTTPS > TLS 1.3, 滑动开关即可开启功能。如下图所示:
