Как TLS 1.3 повышает безопасность соединения по сравнению с TLS 1.2?

24 Haz 17:32

TLS 1.3 действительно устраняет множество устаревших шифров, но меня интересует, как вы подходите к выбору групп Диффи-Хеллмана (ECDHE) в продакшене. В некоторых проектах мы сталкивались с тем, что старые браузеры отказываются работать с кривой X25519, хотя она считается более безопасной и быстрой. Какие стратегии вы используете, чтобы сохранять совместимость без отката к более слабым группам? Также хотелось бы услышать о реальном опыте с настройкой TLS 1.3 на балансировщиках: возникали ли у вас проблемы с клиентским кэшированием сессий, когда старый клиент пытается выполнить повторный запрос после обновления сервера? Как вы решаете такие конфликтные сценарии, чтобы не потерять ни безопасность, ни пользовательский опыт?