TLS 1.3 相比 TLS 1.2 在性能上有哪些提升

TLS 1.3 相比于 TLS 1.2 在性能上有以下几个主要提升：

1. 减少握手延迟：
   TLS 1.2 完成握手过程需要两个往返（2-RTT），而 TLS 1.3 将此过程减少到只需要一个往返（1-RTT），有效减少了握手时间。此外，TLS 1.3 还提供了 0-RTT 握手，允许客户端和服务器在之前建立的 TLS 会话基础上进行数据交换，而不需要等待服务器验证客户端身份 。

2. 更快的 TLS 握手：
   TLS 1.3 加密服务器证书，允许在只有 0-3 个数据包的情况下完成握手，显著减少了握手过程中的延迟 。

3. 优化的密码套件：
   TLS 1.3 限制了密码套件的数量，只包括基于认证加密的密码套件（AEAD），简化了密码套件的协商过程，减少了因使用不安全的密码套件带来的风险 。

4. 完美前向保密：
   TLS 1.3 默认启用完美前向保密（PFS），这意味着即使长期密钥被泄露，攻击者也无法解密过去的通信。而在 TLS 1.2 中，使用 PFS 是可选的 。

5. 密钥交换机制：
   TLS 1.3 默认使用基于椭圆曲线的 Diffie-Hellman 密钥交换（ECDHE），这种方式比 TLS 1.2 中常用的 RSA 更为高效和安全 。

6. 减少计算开销：
   TLS 1.3 移除了过时的密码套件和密码功能，简化了密钥交换过程，减少了客户端和服务器的计算负担 。

7. 安全性提升：
   TLS 1.3 强调使用椭圆曲线数字签名算法（ECDSA），它使用更小的密钥尺寸，从而使得计算更快，减少带宽使用，并加快连接速度 。

8. 协议的改进：
   TLS 1.3 通过加密更多的握手过程，提高了数据交换的隐私性，并默认启用前向保密，确保即使长期密钥被泄露，也不会影响当前通信的安全性 。

总的来说，TLS 1.3 在安全性和性能方面都比 TLS 1.2 有显著提升，减少了握手延迟，提高了握手效率，并加强了加密算法的安全性。