分类：网络协议与密码学

相比 TLS 1.2 的 2RTT 协商过程，TLS 1.3 将标准完整握手缩减至 1RTT，并引入了基于预共享密钥（PSK）的 0RTT（Early Data） 恢复机制。然而，0RTT 缺乏前向保密性，极易遭受重放攻击。 一、Nginx 启用 AntiReplay 与 0RTT 配置