tls1.2通讯数据加密（通信加密）

本文目录一览：

• 1、tls1.2安全吗
• 2、提示该站点使用过期的或不安全的TLS安全设置怎么解决?
• 3、知识分享之规范——为何TLS主流版本是TLS1.2

tls1.2安全吗

1、HTTPS协议中，SSL与TLS通过握手过程实现安全传输。RSA握手过程采用RSA加密算法生成pre_random，TLS2握手过程包含服务器随机数、选择的加密套件和公钥证书，以及签名和验证客户端身份的过程。客户端与服务器通过server_params、client_params和pre_random生成最终密钥。

2、不安全的TLS安全设置可以通过以下步骤来解决：打开系统属性：右键点击“此电脑”，选择“属性”进入电脑的基本信息和系统设置。进入控制面板：在系统属性界面中，点击左侧的“控制面板主页”，进入控制面板。配置网络和Internet选项：在控制面板中，选择“网络和Internet”，然后点击“Internet选项”。

3、TLS0和TLS1协议遭到摒弃的原因主要有以下两点：使用弱加密算法和系统：TLS0和TLS1分别发布于1996年和2006年，这些老版协议采用的是如SHA1和MD5等弱加密算法和系统。这些算法和系统存在重大安全漏洞，容易受到降级攻击等安全威胁。

提示该站点使用过期的或不安全的TLS安全设置怎么解决?

关闭所有浏览器窗口，然后重新打开浏览器并尝试访问之前出现问题的网站，看问题是否得到解决。通过以上步骤，通常可以解决Win10提示“该站点使用过期的或不安全的TLS安全设置”的问题。如果问题依然存在，可能需要检查浏览器设置或系统更新，以确保所有安全设置都是最新的。

要解决Win10提示该站点使用过期或不安全的TLS安全设置的问题，可以按照以下步骤操作：打开控制面板：使用“win+R”快捷键开启运行，输入“control”回车，进入“控制面板”界面。进入网络和Internet选项：在控制面板中，点击“网络和Internet”选项。

遇到提示“该站点使用过期或不安全的TLS安全设置”的问题时，可以尝试调整电脑的安全设置来解决。具体步骤如下：首先，打开“运行”对话框，可以通过按下“Win+R”快捷键实现，然后输入“control”并回车，进入“控制面板”界面。接着，进入“控制面板”后，点击“网络和Internet”选项。

当Win11浏览网页提示过期或不安全的TLS设置时，可以通过以下步骤解决：打开控制面板：点击左下角任务栏中的“开始”按钮。在上方搜索框中输入“控制面板”并打开。进入Internet选项：在控制面板的新界面中，找到并点击“Internet选项”。启用TLS版本：在打开的Internet属性窗口中，切换到“高级”选项卡。

重启电脑以确保更改生效。通过以上步骤，老旧网站应该能够正常访问，不再提示“过期的或不安全的TLS安全设置”。请注意，虽然勾选较旧的TLS版本可以解决访问老旧网站的问题，但这些版本的安全性较低，可能会增加安全风险。因此，在访问完老旧网站后，建议恢复默认的TLS设置以增强浏览器的安全性。

知识分享之规范——为何TLS主流版本是TLS1.2

对于HTTP的基础知识，推荐阅读相关文章。SSL/TLS作为会话层协议，用于保障数据安全和完整性，经历多个版本发展，以TLS2为主流，且关注安全性。TLS由记录、握手、警告等子协议组成，结合对称和非对称加密，解决了密钥交换问题。对称加密如AES性能高效，非对称加密如RSA、ECC用于密钥交换，两者互补。

重新设计密钥派生函数，使用HKDF（基于HMAC的密钥提取和密钥扩展函数）作为原语，增强了密钥生成算法的规范性。重组握手状态机，提高了性能。删除了压缩、自定义DHE组和DSA，增强了安全性。尽管本文仅对TLS 3版本进行了介绍，但TLS协议涉及面广，密码学理论深厚。

打开控制面板，打开程序和功能面板，点击左侧“打开或关闭Windows功能”，等新打开的窗口刷新完成后，找到Internet Explorer，根据版本不同，后面的数字可能是8，也可能是10或11，将前面的勾勾上就可以了，如果原先就已经勾选，也可以将勾去掉重新启动计算机后再重新勾上。

SSL （Secure Sockets Layer） 安全套接层，是一种安全协议，经历了 SSL 0、0、0 版本后发展成了标准安全协议 - TLS （Transport Layer Security） 传输层安全性协议。TLS 有 0 （RFC 2246）、1（RFC 4346）、2（RFC 5246）、3（RFC 8446） 版本。