SSL/TLS 原理

这里讲的是 HTTPS 背后的“为什么”：TLS 到底保护了什么，握手如何证明服务器身份，浏览器凭什么信任一张证书，证书又是怎么签发、吊销和续期的。每篇文章开头先给结论，再按需要深入展开，用 Markdown 表格、字符图和真实命令输出代替图片，国内访问也不受影响。

文章分组

• 入门基础：从头讲协议，包括TLS 是怎么工作的、TLS 1.3 握手逐条消息解析、加密套件。
• 证书：Web PKI 的核心，包括证书链与信任、DV/OV/EV 的区别、证书文件格式、证书透明度 CT、OCSP 与 CRL 吊销检查。
• 协议特性：TLS 1.3、HSTS、双向 TLS（mTLS）。
• 运维实践：生产环境里怎么管证书，包括ACME 协议、证书自动续期、CAA 记录。
• 未来变化：已经排上日程的变化，包括47 天证书、后量子 TLS。

资料来源与准确性

每篇文章底部都列出一手来源：IETF RFC、CA/Browser 论坛基线要求与投票、Chrome/Mozilla/Apple 的根证书政策、Let's Encrypt 官方公告和 OpenSSL 手册。还在变化中的事情一律写明“截至 2026 年 11 月”，不猜日期。证书有效期的完整变化见证书有效期时间线。国内云厂商（阿里云、腾讯云等）的证书产品同样遵守这些全球规则，文中涉及国内环境的地方会单独说明。