SSL/TLS 信息速查

🔐 SSL/TLS 知识速查

纯前端静态工具，用于查询 SSL/TLS 相关知识。浏览器无法直接读取远程证书，如需查看具体网站证书，请使用浏览器地址栏的锁图标或 openssl s_client 命令。

版本	发布	状态	关键特性
SSL 3.0	1996	已废弃	POODLE 攻击漏洞，2015 年起全面禁用
TLS 1.0	1999	已废弃	SSL 3.0 的标准化版本，2020 年起主流浏览器停用
TLS 1.1	2006	已废弃	修复 CBC 显式 IV，2020 年起主流浏览器停用
TLS 1.2	2008	主流	支持 AEAD（GCM/CCM）、SHA-256、椭圆曲线密码（ECDHE）
TLS 1.3	2018	推荐	1-RTT 握手、强制 PFS、移除不安全算法、0-RTT 恢复

建议：仅启用 TLS 1.2 和 TLS 1.3。TLS 1.3 强制前向保密（PFS），并移除了 RSA 密钥交换、静态 DH、CBC 模式、RC4、MD5、SHA-1 等。

套件命名格式：TLS_密钥交换_认证_加密_消息认证（TLS 1.3 简化为 TLS_加密_消息认证）

TLS_AES_256_GCM_SHA384 TLS 1.3

AES-256-GCM 加密 + SHA-384 消息认证，TLS 1.3 强制套件之一，安全性极高

TLS_CHACHA20_POLY1305_SHA256 TLS 1.3

ChaCha20-Poly1305，移动设备性能优秀，无硬件加速时优于 AES-GCM

TLS_AES_128_GCM_SHA256 TLS 1.3

AES-128-GCM，性能与安全性平衡之选

ECDHE-RSA-AES256-GCM-SHA384 TLS 1.2

ECDHE 密钥交换（PFS）+ RSA 认证 + AES-256-GCM，TLS 1.2 推荐配置

ECDHE-ECDSA-AES128-GCM-SHA256 TLS 1.2

ECDSA 证书（更小、更快）+ AES-128-GCM

AES128-SHA 禁用

无 PFS、CBC 模式、SHA-1，存在 BEAST/Lucky13 攻击风险

RC4-MD5 禁用

RC4 流密码已被破解，2015 年起全面禁用

ECDHE-RSA-AES256-SHA384 不推荐

PFS 但使用 CBC 模式，存在 Lucky13 时序攻击风险，建议改用 GCM

注意：自 2019 年起，Chrome/Safari 移除了 EV 证书的地址栏绿色公司名显示，EV 证书的价值已大幅降低。Let's Encrypt 仅签发 DV 证书。

实际应用：TLS 采用混合加密：握手阶段用非对称加密交换对称密钥，数据传输阶段用对称加密。

算法	输出	状态	用途
MD5	128 bit	已破解	仅用于非安全场景（如文件指纹）
SHA-1	160 bit	已破解	2017 年 Google SHAttered 攻击，应迁移至 SHA-2
SHA-256	256 bit	推荐	TLS、数字证书、区块链
SHA-384	384 bit	推荐	高安全场景
SHA-512	512 bit	推荐	高安全场景
SHA-3-256	256 bit	可选	Keccak 算法，结构与 SHA-2 不同
BLAKE2/3	可变	可选	高性能现代哈希
SM3	256 bit	国密	中国商用密码标准

估算破解对应密钥所需的算力与时间

算法类型：

算力（次/秒）：默认 10¹²（超级计算机）

密钥空间：-

平均破解次数：-

所需时间：-

参考算力：普通 PC ~10⁸/s；GPU ~10¹⁰/s；ASIC 矿机 ~10¹³/s；全球算力合计 ~10¹⁷/s。