TLS 1.3 时代：利用主动与被动方法测量其部署与使用
密码学与安全
2019-08-07 v2 网络与互联网体系结构
摘要
TLS 1.3 标志着与先前版本的传输层安全协议（TLS）的重大分野。新版本提供了简化的协议流程、更安全的密码学原语以及用于提升性能的新特性等。本文开展了自 IETF 标准化以来首个针对 TLS 1.3 部署与使用的研究。我们利用主动扫描测量了超过 2.75 亿个域名的部署情况，其中包括近 9000 万个国家代码顶级域名。我们确立并考察了托管服务与 CDN 对该协议快速、初期采用的至关重要贡献。我们利用全球两处位置的被动监测来确定用户从新协议中获益的程度，并确立其新特性的使用情况。最后，我们借助 Android 生态中广泛部署的测量应用数据，分析移动网络与移动浏览器中 TLS 1.3 的使用。我们的研究表明，TLS 1.3 即使在早期也获得了极大的支持，这是任何 TLS 版本都未曾有过的。然而，这与极少数全球参与者将其推向市场并维持其增长密切相关。
引用
@article{arxiv.1907.12762,
title = {The Era of TLS 1.3: Measuring Deployment and Use with Active and Passive Methods},
author = {Ralph Holz and Johanna Amann and Abbas Razaghpanah and Narseo Vallina-Rodriguez},
journal= {arXiv preprint arXiv:1907.12762},
year = {2019}
}