Cloudflare 不再对每天 450 亿次连接的后量子握手进行猜测
Automatic Key Exchange 对每个 TLS 1.3 源进行测量，移除了重试往返，并将支持的服务器默认设为混合密钥交换。
By RuntimeWire Staff · Published
Primary source: The Cloudflare Blog
为何重要
如果每个网站运营者都必须手动审核算法和中间设备，后量子迁移将停滞不前。Cloudflare 正在利用其网络地位，将这项工作转化为一种经过衡量的默认设置，同时从兼容的连接中消除一次往返。
Cloudflare, 由 Matthew Prince (@eastdakota) 共同创立的网络与安全提供商，于9月8日推出了 Automatic Key Exchange，该系统在生产流量到达之前测试客户源站并选择它们能够处理的最强密钥协商方法。
此默认开启的功能解决了 TLS 1.3 中一个代价高昂的怪癖。Cloudflare 必须在向源站发送的第一条消息中提出一个密钥协商算法，而此时该服务器尚未透露其偏好。多年来，Cloudflare 在其网络中发送相同的初始选择 X25519。如果不匹配则会触发 HelloRetryRequest，并在 Cloudflare 检索请求的内容之前增加一次网络往返。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.