现代密码学实践：TLS、SSL、VPN等

教程导读：现代密码学实践

一句话定位：TLS、SSL、VPN 是日常安全通信的三条主线。本教程问题驱动：从证书报错、握手失败、VPN 连而不通等故障倒推原理与配置。

这门课解决什么问题

浏览器报 ERR_CERT_DATE_INVALID、Nginx 启动报 SSL_CTX_use_certificate、OpenVPN 握手卡在 TLS Error——SOURCE 指出这些现象背后分别对应证书有效期、链不完整、密码套件不匹配。本教程用排查清单串起密码基础、TLS 握手与 VPN 隧道，而不是先背 AES/RSA 名词表。

适合谁读

• 负责 HTTPS 上线与证书轮换的运维/后端
• 需要理解 VPN 选型（IPsec / OpenVPN / WireGuard）的网络工程师
• 安全审计需对照 TLS 1.2/1.3 与 POODLE、BEAST 等历史漏洞的从业者

学习路线

TLS 故障定位三步

怎么用本教程

每节以一个真实故障场景开头，给出最短验证命令（如 openssl s_client -connect host:443 -tls1_2），再解释 SOURCE 中的协议步骤。与 528 后量子密码 衔接处会标注：RSA 证书仍普遍，但需规划 PQC 混合迁移。

⚠️ 常见误区：把 SSL 与 TLS 混用且仍启用 SSLv3——POODLE 攻击即利用 SSLv3 填充 oracle。

💡 关键直觉：现代密码学实践 = 算法正确 + 配置正确 + 生命周期管理（证书、密钥、补丁）。

章节概览

1. 概述 — 密码学在通信中的位置、CIA+不可否认、发展脉络
2. 密码基础 — 对称/非对称/哈希，为读握手报文打底
3. TLS — 演进、握手、版本与最佳实践
4. VPN — 原理、类型、IPsec/OpenVPN/WireGuard
5. 挑战与趋势 — MITM、协议漏洞、TLS 1.3、零信任与 HSM

阅读前提

• 需要会看服务器日志与抓包结果：教程中的故障场景都以真实报错开头（ssl handshake failure、ERR_CERT_DATE_INVALID），能读懂报错字段是前提。
• 建议具备基础命令行能力：会跑 openssl s_client、openssl x509、curl -v 这类验证命令，理解返回输出中的证书与套件字段。
• 不需要数学推导背景：AES 的轮函数、RSA 的数论证明都不展开，重点放在「哪个算法解决哪个问题、配置错会出什么错」。
• 与 528 后量子密码教程衔接：本教程以经典 RSA/ECC 体系为主，但每章会标注 PQC 迁移的落点；建议先读本教程第 2 章，再回头对照 528 的参数表。

常见疑问

章节地图

• 第 1 章建立「要保护什么」的坐标系：四类安全目标与密码学分支，为故障分类提供词汇。
• 第 2 章补齐算法底座：AES 加密数据、ECDHE 交换密钥、SHA-256 保证完整，握手报文里出现的名词都出自这里。
• 第 3 章深入 TLS：从 ClientHello 到 Finished，再到证书链与运维清单，覆盖 HTTPS 故障排查主路径。
• 第 4 章展开 VPN：原理、三种部署类型与 IPsec/OpenVPN/WireGuard 的选型对照。
• 第 5 章收束到趋势：历史漏洞的教训、算法替换路线与零信任/HSM 等新方向，并把 PQC 迁移纳入行动清单。

每章的 _index.md 都提供章节概览图，节文件以故障场景开头、以速记结尾，可按需跳读。

最后说明编写口径：本教程所有命令与结论以 OpenSSL 3.x、TLS 1.3 与主流发行版为基线，遇到旧版行为差异时会特别标注；示例配置均为概念示意，落地前请结合自身版本与安全基线复核。