1. 简介

本文档说明 QUIC 如何使用 TLS [TLS13] 提供安全性. TLS 1.3 相比早期版本显著降低了连接建立时延: 在没有丢包的情况下, 大多数新连接可以在 1 个往返时间内完成建立并获得保护; 对于客户端和服务器此前已经通信过的连接, 客户端通常还能立即发送应用数据, 即使用 0-RTT 建立.

在 QUIC 中, TLS 不是以传统 "TLS over TCP" 的记录层形式承载应用数据, 而是作为 QUIC 的安全组件使用. TLS 负责认证、密钥协商和握手状态推进; QUIC 负责传输 TLS 握手数据, 并使用 TLS 产生的密钥保护 QUIC 数据包.