一次 TLS 握手的一生 —— TLS 1.3 协议全景

客户端打出一个 ClientHello 才 538 字节，里面塞了密钥协商、版本协商、ALPN、SNI、0-RTT 邀请。一来一回之后，HKDF 长出 8 把密钥，证书链被验过、握手被 HMAC 自证完整性、AEAD 接管所有应用字节——这一切要在 1 个 RTT 里干完。TLS 1.3 字节级手册，从 ClientHello 到 ECH 到抗量子 KEM。