1.1.2.2 互操作性与安全标准

文档摘要

1.1.2.2 互操作性与安全标准当 TLS 1.3 的扩展撞上旧设备的“握手失语症”：一个在银行核心网关中真实发生的互操作性断点，以及我们如何用三行 OpenSSL 配置和一次协议级降级决策，在不牺牲前向安全的前提下，让 FIPS 认证的 HSM 与 Android 7.0 旧终端重新握手成功你有没有试过，在凌晨两点，盯着 Wireshark 里一帧又一帧重复出现的，而服务端始终沉默如铁？不是超时，不是拒绝，是彻底的——无响应。不是证书链断裂，不是 SNI 不匹配，不是 ALPN 协商失败。是握手根本没开始。就像两个人站在门口，彼此都伸出了手，却因手套尺寸不对，指尖永远差 0.3 毫米，无法相触。这不是故事。