TLS（Transport Layer Security，傳輸層安全協(xié)議）是互聯(lián)網(wǎng)通信安全的基石，負(fù)責(zé)保護(hù)用戶隱私和數(shù)據(jù)安全。從瀏覽網(wǎng)頁到發(fā)送電子郵件，再到視頻通話，TLS 都在默默為我們的網(wǎng)絡(luò)活動提供加密保護(hù)。目前，其最新版本 TLS 1.3 在 HTTPS 協(xié)議中得到了廣泛應(yīng)用。

什么是 TLS 1.3

TLS 1.3 于 2018 年正式發(fā)布，相比之前的版本，帶來了顯著的安全性提升和性能優(yōu)化。主要改進(jìn)包括：

• 簡化握手過程，減少延遲。
• 增強隱私保護(hù)，對更多握手信息進(jìn)行加密。
• 移除了一些不安全的加密算法。
• 提高了連接建立的速度。

如今，大多數(shù)主流網(wǎng)站和 Web 服務(wù)器都已經(jīng)廣泛支持這一協(xié)議，而主流瀏覽器如 Chrome、Firefox、Edge 和 Safari 等也都已默認(rèn)啟用了 TLS 1.3。

當(dāng)網(wǎng)站啟用 TLS 加密時，你會在瀏覽器地址欄看到一個鎖形圖標(biāo)，表示連接是安全的。啟用 TLS 1.3 后，網(wǎng)站可以在支持的客戶端上享受到更快的連接速度和更強的安全保護(hù)。

雖然大多數(shù)情況下無需你手動配置，但我們還是有必要了解如何在各瀏覽器中檢查和管理 TLS 設(shè)置。接下來，本文將詳細(xì)介紹如何在 Chrome、Edge、Firefox 和 Safari 等主流瀏覽器中查看和調(diào)整 TLS 1.3 的支持情況。

主流瀏覽器的 TLS 1.3 支持情況

截至 2024 年，所有主流瀏覽器都已經(jīng)全面支持 TLS 1.3，并默認(rèn)啟用。具體情況如下：

對于開發(fā)者和技術(shù)愛好者來說，可以訪問 Can I use 網(wǎng)站，來實時查看各主流網(wǎng)頁瀏覽器對 TLS 1.3 的支持情況。該網(wǎng)站提供了詳細(xì)的兼容性表格，包括不同瀏覽器版本的支持狀態(tài)。

查看主流瀏覽器 TLS 1.3 兼容性

盡管大多數(shù)現(xiàn)代瀏覽器都支持 TLS 1.3，但如果你使用的是較舊的版本，建議及時更新，以獲得最佳的安全性和性能。

為瀏覽器啟用 TLS 1.3 支持

Google Chrome

1、打開 Google Chrome 瀏覽器，在地址欄中輸入chrome://flags/并按回車。

2、在搜索欄中輸入 TLS 1.3 ，找以下 2 個標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：是一種新的加密套件，它使用 Kyber 算法來提供量子抗性密鑰交換。Kyber 是一種由美國國家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）開發(fā)的抗量子密碼學(xué)算法。
• TLS 1.3 Early Data：是一種允許客戶端在完成 TLS 握手之前開始發(fā)送應(yīng)用程序數(shù)據(jù)的功能?？梢蕴岣?TLS 連接的性能，客戶端無需等待握手完成即可開始發(fā)送數(shù)據(jù)。

為 Google Chrome 啟用 TLS 1.3 支持

3、設(shè)置完成后，點擊瀏覽器右下角的「Relaunch」重啟 Chrome，讓配置生效。

Microsoft Edge

1、打開 Microsoft Edge 瀏覽器，在地址欄中輸入edge://flags/并按回車。

2、在搜索欄中輸入TLS 1.3 ，找到以下 3 個標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：同 Chrome。
• TLS 1.3 Early Data：同 Chrome。
• Enable Kyber768 + NIST-P384 TLS Kyber Confidentiality：是一項旨在提高 TLS 連接安全性的新選項。它結(jié)合了兩種技術(shù)：
  • Kyber768：一種抗量子密碼算法，可提供對來自量子計算機的攻擊的保護(hù)。
  • NIST-P384：一種橢圓曲線密鑰交換算法，可提供強加密。

為 Microsoft Edge 啟用 TLS 1.3 支持

3、設(shè)置完成后，點擊瀏覽器右下角的「重啟」讓配置生效。

Mozilla Firefox

1、打開 Mozilla Firefox 瀏覽器，在地址欄中輸入about:config并按回車。

2、如果出現(xiàn)警告頁面，請點擊「接受風(fēng)險并繼續(xù)」。

3、在搜索欄中搜索并雙擊security.tls.version.max首選項。

4、在數(shù)值數(shù)據(jù)字段中輸入4。

為 Mozilla Firefox 啟用 TLS 1.3 支持

數(shù)字4表示：在 TLS 握手期間，F(xiàn)irefox 會和服務(wù)器協(xié)商將要使用的 TLS 協(xié)議版本。如果雙方都支持 TLS 1.3，則使用該版本。否則，會使用雙方都支持的最高版本。

5、關(guān)閉所有 Firefox 窗口并重啟瀏覽器。

Apple Safari

從 Safari 12 開始，Safari 就默認(rèn)支持 TLS 1.3。如果你使用的是 macOS Mojave 10.14 或更高版本，或者 iOS 12 或更高版本，那么你的 Safari 瀏覽器已經(jīng)支持 TLS 1.3，無需手動啟用，Safari 也沒有提供相應(yīng)的功能開關(guān)。

Opera

1、打開 Opera 瀏覽器，在地址欄中輸入opera://flags/并按回車。

2、在搜索欄中輸入 TLS 1.3 ，找到以下 2 個標(biāo)志，并將其下拉菜單改為「Enabled」：

• TLS 1.3 Hybridized Kyber：同 Chrome。
• TLS 1.3 Early Data：同 Chrome。

為 Opera 啟用 TLS 1.3 支持

3、設(shè)置完成后，點擊瀏覽器右下角的「Relaunch」重啟 Opera，讓配置生效。

驗證瀏覽器是否啟用 TLS 1.3 支持

要檢查你的瀏覽器是否支持并啟用了 TLS 1.3，有多種方法可供選擇。以下是幾個可靠的在線工具和方法：

通過 Cloudflare 瀏覽器檢測工具

Cloudflare 提供了一個名為「瀏覽體驗安全檢查」的網(wǎng)站，點擊「檢查我的瀏覽器」即可自動檢測并顯示以下信息：

執(zhí)行 Cloudflare 瀏覽體驗安全檢查

使用瀏覽器的開發(fā)者工具

對于技術(shù)型用戶，可以使用瀏覽器的開發(fā)者工具來檢查特定網(wǎng)站的 TLS 連接詳情：

1、按F12鍵打開開發(fā)者工具

2、切換到「安全性」或「網(wǎng)絡(luò)」標(biāo)簽。

3、查看 TLS 協(xié)議版本和所使用的密碼套件。

通過瀏覽器開發(fā)者工具查看 TLS 協(xié)議版本和所使用的密碼套件

使用這些工具，可以全面了解瀏覽器的 TLS 支持情況，不僅限于 TLS 1.3，還包括其他重要的安全特性。如果發(fā)現(xiàn)你的瀏覽器不支持 TLS 1.3，建議更新到最新版本以獲得最佳的安全性和性能。

推薦閱讀：瀏覽器怎么開啟閱讀模式? Chrome/Edge/Safari/Firefox開啟方法

最新評論