TLS（Transport Layer Security，傳輸層安全協(xié)議）是互聯(lián)網(wǎng)通信安全的基石，負(fù)責(zé)保護(hù)用戶(hù)隱私和數(shù)據(jù)安全。從瀏覽網(wǎng)頁(yè)到發(fā)送電子郵件，再到視頻通話(huà)，TLS 都在默默為我們的網(wǎng)絡(luò)活動(dòng)提供加密保護(hù)。目前，其最新版本 TLS 1.3 在 HTTPS 協(xié)議中得到了廣泛應(yīng)用。

什么是 TLS 1.3

TLS 1.3 于 2018 年正式發(fā)布，相比之前的版本，帶來(lái)了顯著的安全性提升和性能優(yōu)化。主要改進(jìn)包括：

• 簡(jiǎn)化握手過(guò)程，減少延遲。
• 增強(qiáng)隱私保護(hù)，對(duì)更多握手信息進(jìn)行加密。
• 移除了一些不安全的加密算法。
• 提高了連接建立的速度。

如今，大多數(shù)主流網(wǎng)站和 Web 服務(wù)器都已經(jīng)廣泛支持這一協(xié)議，而主流瀏覽器如 Chrome、Firefox、Edge 和 Safari 等也都已默認(rèn)啟用了 TLS 1.3。

當(dāng)網(wǎng)站啟用 TLS 加密時(shí)，你會(huì)在瀏覽器地址欄看到一個(gè)鎖形圖標(biāo)，表示連接是安全的。啟用 TLS 1.3 后，網(wǎng)站可以在支持的客戶(hù)端上享受到更快的連接速度和更強(qiáng)的安全保護(hù)。

雖然大多數(shù)情況下無(wú)需你手動(dòng)配置，但我們還是有必要了解如何在各瀏覽器中檢查和管理 TLS 設(shè)置。接下來(lái)，本文將詳細(xì)介紹如何在 Chrome、Edge、Firefox 和 Safari 等主流瀏覽器中查看和調(diào)整 TLS 1.3 的支持情況。

主流瀏覽器的 TLS 1.3 支持情況

截至 2024 年，所有主流瀏覽器都已經(jīng)全面支持 TLS 1.3，并默認(rèn)啟用。具體情況如下：

對(duì)于開(kāi)發(fā)者和技術(shù)愛(ài)好者來(lái)說(shuō)，可以訪問(wèn) Can I use 網(wǎng)站，來(lái)實(shí)時(shí)查看各主流網(wǎng)頁(yè)瀏覽器對(duì) TLS 1.3 的支持情況。該網(wǎng)站提供了詳細(xì)的兼容性表格，包括不同瀏覽器版本的支持狀態(tài)。

查看主流瀏覽器 TLS 1.3 兼容性

盡管大多數(shù)現(xiàn)代瀏覽器都支持 TLS 1.3，但如果你使用的是較舊的版本，建議及時(shí)更新，以獲得最佳的安全性和性能。

為瀏覽器啟用 TLS 1.3 支持

Google Chrome

1、打開(kāi) Google Chrome 瀏覽器，在地址欄中輸入chrome://flags/并按回車(chē)。

2、在搜索欄中輸入 TLS 1.3 ，找以下 2 個(gè)標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：是一種新的加密套件，它使用 Kyber 算法來(lái)提供量子抗性密鑰交換。Kyber 是一種由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）開(kāi)發(fā)的抗量子密碼學(xué)算法。
• TLS 1.3 Early Data：是一種允許客戶(hù)端在完成 TLS 握手之前開(kāi)始發(fā)送應(yīng)用程序數(shù)據(jù)的功能?？梢蕴岣?TLS 連接的性能，客戶(hù)端無(wú)需等待握手完成即可開(kāi)始發(fā)送數(shù)據(jù)。

為 Google Chrome 啟用 TLS 1.3 支持

3、設(shè)置完成后，點(diǎn)擊瀏覽器右下角的「Relaunch」重啟 Chrome，讓配置生效。

Microsoft Edge

1、打開(kāi) Microsoft Edge 瀏覽器，在地址欄中輸入edge://flags/并按回車(chē)。

2、在搜索欄中輸入TLS 1.3 ，找到以下 3 個(gè)標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：同 Chrome。
• TLS 1.3 Early Data：同 Chrome。
• Enable Kyber768 + NIST-P384 TLS Kyber Confidentiality：是一項(xiàng)旨在提高 TLS 連接安全性的新選項(xiàng)。它結(jié)合了兩種技術(shù)：
  • Kyber768：一種抗量子密碼算法，可提供對(duì)來(lái)自量子計(jì)算機(jī)的攻擊的保護(hù)。
  • NIST-P384：一種橢圓曲線密鑰交換算法，可提供強(qiáng)加密。

為 Microsoft Edge 啟用 TLS 1.3 支持

3、設(shè)置完成后，點(diǎn)擊瀏覽器右下角的「重啟」讓配置生效。

Mozilla Firefox

1、打開(kāi) Mozilla Firefox 瀏覽器，在地址欄中輸入about:config并按回車(chē)。

2、如果出現(xiàn)警告頁(yè)面，請(qǐng)點(diǎn)擊「接受風(fēng)險(xiǎn)并繼續(xù)」。

3、在搜索欄中搜索并雙擊security.tls.version.max首選項(xiàng)。

4、在數(shù)值數(shù)據(jù)字段中輸入4。

為 Mozilla Firefox 啟用 TLS 1.3 支持

數(shù)字4表示：在 TLS 握手期間，F(xiàn)irefox 會(huì)和服務(wù)器協(xié)商將要使用的 TLS 協(xié)議版本。如果雙方都支持 TLS 1.3，則使用該版本。否則，會(huì)使用雙方都支持的最高版本。

5、關(guān)閉所有 Firefox 窗口并重啟瀏覽器。

Apple Safari

從 Safari 12 開(kāi)始，Safari 就默認(rèn)支持 TLS 1.3。如果你使用的是 macOS Mojave 10.14 或更高版本，或者 iOS 12 或更高版本，那么你的 Safari 瀏覽器已經(jīng)支持 TLS 1.3，無(wú)需手動(dòng)啟用，Safari 也沒(méi)有提供相應(yīng)的功能開(kāi)關(guān)。

Opera

1、打開(kāi) Opera 瀏覽器，在地址欄中輸入opera://flags/并按回車(chē)。

2、在搜索欄中輸入 TLS 1.3 ，找到以下 2 個(gè)標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：同 Chrome。
• TLS 1.3 Early Data：同 Chrome。

為 Opera 啟用 TLS 1.3 支持

3、設(shè)置完成后，點(diǎn)擊瀏覽器右下角的「Relaunch」重啟 Opera，讓配置生效。

驗(yàn)證瀏覽器是否啟用 TLS 1.3 支持

要檢查你的瀏覽器是否支持并啟用了 TLS 1.3，有多種方法可供選擇。以下是幾個(gè)可靠的在線工具和方法：

通過(guò) Cloudflare 瀏覽器檢測(cè)工具

Cloudflare 提供了一個(gè)名為「瀏覽體驗(yàn)安全檢查」的網(wǎng)站，點(diǎn)擊「檢查我的瀏覽器」即可自動(dòng)檢測(cè)并顯示以下信息：

執(zhí)行 Cloudflare 瀏覽體驗(yàn)安全檢查

使用瀏覽器的開(kāi)發(fā)者工具

對(duì)于技術(shù)型用戶(hù)，可以使用瀏覽器的開(kāi)發(fā)者工具來(lái)檢查特定網(wǎng)站的 TLS 連接詳情：

1、按F12鍵打開(kāi)開(kāi)發(fā)者工具

2、切換到「安全性」或「網(wǎng)絡(luò)」標(biāo)簽。

3、查看 TLS 協(xié)議版本和所使用的密碼套件。

通過(guò)瀏覽器開(kāi)發(fā)者工具查看 TLS 協(xié)議版本和所使用的密碼套件

使用這些工具，可以全面了解瀏覽器的 TLS 支持情況，不僅限于 TLS 1.3，還包括其他重要的安全特性。如果發(fā)現(xiàn)你的瀏覽器不支持 TLS 1.3，建議更新到最新版本以獲得最佳的安全性和性能。

推薦閱讀：瀏覽器怎么開(kāi)啟閱讀模式? Chrome/Edge/Safari/Firefox開(kāi)啟方法

最新評(píng)論