定义
TLS（Transport Layer Security，传输层安全）是IETF标准化的传输层安全协议，为TCP连接提供加密、完整性校验（MAC）与身份认证（证书验证）。TLS由SSL演进而来，HTTPS、MQTT over TLS、CoAP over DTLS、API调用等均基于TLS/DTLS，是物联网端到端安全与安全架构的重要组成部分。TLS 1.3被QUIC内置，作为HTTP/3的加密层。
版本与特性
- TLS 1.2：广泛部署，支持多种密码套件（如AES-GCM、ChaCha20-Poly1305），需2-RTT握手
- TLS 1.3：RFC 8446，简化握手（1-RTT）、移除弱算法、强制前向安全（ECDHE），支持0-RTT恢复
- DTLS：UDP版TLS，用于CoAP、WebRTC、QUIC等，支持丢包与乱序场景
握手与密钥交换
TLS握手包括：客户端Hello（支持的版本、 cipher suites）→服务器Hello（选定参数、证书）→密钥交换（ECDHE/RSA）→Finished（验证握手完整性）。握手完成后建立加密通道，应用数据经对称加密（AES-GCM等）传输。证书链验证确保服务器身份，防止中间人攻击；双向TLS（mTLS）可同时验证客户端，常用于物联网设备与平台认证。
典型应用场景
TLS广泛应用于HTTPS、API网关、MQTT broker、物联网平台、VPN（如WireGuard外的传统VPN）、RADIUS over TLS（RadSec）等。物联网设备与云端通信时，强烈建议采用TLS/DTLS加密，保障数据机密性与完整性。
达希物联的物联网设备与云端平台通信时，数据经HTTP/HTTPS、MQTT over TLS等协议传输，TLS是保障传输安全的核心。达希物联在为客户配置物联网平台对接、证书管理、设备认证时，会协助客户启用TLS 1.2及以上版本，配置证书校验与双向认证（mTLS），确保设备在公网、专网等场景下的数据传输安全。