TLS 与 HTTPS
TLS 握手（密钥交换、证书验证、会话密钥）、证书链与 CA 体系、TLS 1.3 的简化与前向保密。本章讲 HTTPS 保护什么、不保护什么（元数据、SNI），以及证书透明度如何约束 CA。
- TLS 1.3 把握手压到 1-RTT
- 前向保密：长期密钥泄露不影响历史会话
- CA 是信任的单点，证书透明度是补丁
TLS 握手（密钥交换、证书验证、会话密钥）、证书链与 CA 体系、TLS 1.3 的简化与前向保密。本章讲 HTTPS 保护什么、不保护什么（元数据、SNI），以及证书透明度如何约束 CA。