TLS
一种广泛使用的加密协议，用于在网络通信中提供端到端的数据加密和身份验证，是HTTPS等安全网络传输的基础技术
核心事实
时间轴 (近 90 天)
TLS 证书由受信任的证书颁发机构（CA）签发，用于验证服务器身份，并包含有效期，过期后需续期。
Git 本身不实现 TLS，而是委托给底层 TLS 库（如 Secure Transport、OpenSSL 或 LibreSSL）。
攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。
使用 Go 标准库发起 TLS 连接或验证证书链时，若对端证书链包含这八个 SPKI 中的任意一个，验证将失败并返回错误。
SVCB解析端点与已有的TLS层ECH探测端点互补：后者从TLS扩展读取ECHConfig，新端点从DNS层解析SVCB记录。
Ed25519 是一种基于椭圆曲线的数字签名算法，相比 HMAC 共享密钥方案，接收方无需保管可用于伪造签名的秘密，泄露风险更低，且签名与验签速度快、签名长度短。
Claude 曾反对作者自实现 TLS 和 crypto，称其为“永远不该自己写的代码”，但作者坚持，Claude 随后列出 Wycheproof、NIST vectors、x509-limbo、BoGo 等测试套件，并通过了这些测试。
混合密钥交换已在主要浏览器和 CDN 的 TLS 中大规模部署。
在面向外部的 TLS 上启用混合密钥交换是价值最高的早期举措，可直接关闭传输中流量的 HNDL 窗口。
忽略系统证书库的应用在受管控网络环境中会抛出 UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 self signed certificate 类错误
还有 12 条时间轴事件
全部知识事实 (20)
HTTPS依赖的TLS加密只保护两个通信端点之间的传输信道，在中转代理模式下中转服务器是TLS会话终点，完成TLS终止后可读取明文请求内容
70%已验证Ed25519 是一种基于椭圆曲线的数字签名算法，相比 HMAC 共享密钥方案，接收方无需保管可用于伪造签名的秘密，泄露风险更低，且签名与验签速度快、签名长度短。
65%待验证TLS 证书由受信任的证书颁发机构（CA）签发，用于验证服务器身份，并包含有效期，过期后需续期。
50%待验证Git 本身不实现 TLS，而是委托给底层 TLS 库（如 Secure Transport、OpenSSL 或 LibreSSL）。
50%待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。
50%待验证使用 Go 标准库发起 TLS 连接或验证证书链时，若对端证书链包含这八个 SPKI 中的任意一个，验证将失败并返回错误。
50%待验证SVCB解析端点与已有的TLS层ECH探测端点互补：后者从TLS扩展读取ECHConfig，新端点从DNS层解析SVCB记录。
50%待验证在面向外部的 TLS 上启用混合密钥交换是价值最高的早期举措，可直接关闭传输中流量的 HNDL 窗口。
50%待验证混合密钥交换已在主要浏览器和 CDN 的 TLS 中大规模部署。
50%待验证忽略系统证书库的应用在受管控网络环境中会抛出 UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 self signed certificate 类错误
50%待验证凭证轮换与 TLS 会话中的密钥更新（rekeying）思路一致：不改变连接或运行的连续语义，只在固定时间或事件间隔替换底层凭证。
50%待验证把专有数据发往第三方模型时，payload 需走 TLS 加密，避免记录原始用户输入；API key 应存放在 secret manager 中并定期轮换；合规要求更严格的场景可考虑在自有硬件上运行开源模型。
50%待验证常用的 SASL 机制包括 PLAIN（配合 TLS 使用，发送账户名与密码）和 EXTERNAL（基于客户端证书，无需传输密码）
50%待验证Cloudroom Core 的对话历史通过 TLS 加密传输并落盘保存
50%待验证SDK v3.20.0 现在会对未映射的 TLS 传输错误进行重试
50%待验证常见的同类文件传输工具会采用 TLS 或基于 libsodium 的加密方案保护局域网内传输
50%待验证若PS5使用RTMPS并严格校验服务器证书，即使攻击者控制本地网络并重定向DNS，伪造服务器也无法通过TLS握手，从而阻止劫持
50%待验证RTMPS本质上是将RTMP流量包裹在TLS之中，与HTTPS对HTTP的关系类似
50%待验证NetWatch 支持 TLS 1.3 和 1.2 的解密，前提是持有会话密钥，做法是把客户端的 SSLKEYLOGFILE 指向 NetWatch，明文会在 Packets 标签页中解码
50%待验证许多身份验证企业为实现快速检索和实时比对，往往仅采用传输层加密（TLS），而在服务器端以明文或弱加密方式存储数据
50%