1. TLS协议基础：从握手到加密，物联网安全的基石
各位同学，咱们今天聊聊TLS。说实话，这个协议我用了十几年，每次跟新人讲的时候，我都会先问一个问题：你知不知道，你手机上的微信、支付宝，还有你家里的智能灯泡，它们是怎么安全通信的？
答案就是TLS。嗯，今天咱们就把这个基础打牢。
1.1 TLS/SSL发展史：从网景到全球标准
先说说历史。SSL（Secure Sockets Layer）最早是网景公司在1994年搞出来的。那时候互联网刚起步，大家在网上传数据都是明文——说白了就是裸奔。网景觉得这样不行，于是推出了SSL 1.0，但没公开发布。真正面世的是SSL 2.0（1995年），不过漏洞太多，很快就被SSL 3.0（1996年）取代了。
后来IETF（互联网工程任务组）接手了这个标准，改名叫TLS（Transport Layer Security）。TLS 1.0（1999年）其实就是SSL 3.0的升级版。之后是TLS 1.1（2006年）、TLS 1.2（2008年），再到现在的TLS 1.3（2018年）。
我个人习惯用TLS 1.2，因为兼容性好，而且大部分物联网设备都支持。TLS 1.3虽然更快更安全，但有些老设备跑不起来。我在项目中遇到过一台2015年的工业网关，死活不支持TLS 1.3，最后只能降级到1.2。
关键时间线：
- 1994年：SSL 1.0（未公开）
- 1995年：SSL 2.0（有漏洞）
- 1996年：SSL 3.0（稳定版）
- 1999年：TLS 1.0
- 2006年：TLS 1.1
- 2008年：TLS 1.2（目前主流）
- 2018年：TLS 1.3（最新）
注意：SSL 2.0和SSL 3.0已经被彻底废弃了。如果你还在用，赶紧升级。我曾经帮一个客户排查问题，发现他们的设备还在用SSL 3.0，结果被POODLE攻击轻松拿下——那场面，惨不忍睹。
1.2 TLS握手流程：到底在握什么？
很多人觉得TLS握手很神秘。其实说白了，就是双方互相确认身份，然后商量一个只有他俩知道的密钥。整个过程分四步走：
- Client Hello：客户端说「嗨，我想跟你说话，我支持这些加密算法」
- Server Hello：服务器说「好的，我们用这个算法，这是我的证书」
- 证书验证 + 密钥交换：客户端检查证书是否可信，然后生成一个随机数，用服务器的公钥加密发过去
- 握手完成：双方用这个随机数生成会话密钥，之后所有数据都用这个密钥加密
你想想看，这个过程其实很像两个人第一次见面：先打招呼，然后互相看身份证，最后悄悄约定一个暗号。嗯，就是这么回事。
小技巧：在ESP32上调试TLS握手时，可以用Wireshark抓包看Client Hello和Server Hello的内容。我经常这么干，能快速定位是证书问题还是算法不匹配。
1.3 加密套件概念：算法大杂烩
加密套件（Cipher Suite）这个名字听起来高大上，其实就是一组算法的组合。一个典型的加密套件长这样：
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256拆开来看：
- ECDHE：密钥交换算法（椭圆曲线迪菲-赫尔曼）
- RSA：身份验证算法
- AES_128_GCM：对称加密算法（128位密钥，GCM模式）
- SHA256：消息认证码算法
说白了，就是用RSA验证身份，用ECDHE商量密钥，用AES加密数据，用SHA256保证数据没被篡改。一套组合拳下来，安全就有了保障。
| 组件 | 作用 | 常见算法 |
|---|---|---|
| 密钥交换 | 安全地商量共享密钥 | ECDHE, DHE, RSA |
| 身份验证 | 确认对方身份 | RSA, ECDSA |
| 对称加密 | 加密实际数据 | AES, ChaCha20 |
| 消息认证 | 防止数据被篡改 | SHA256, SHA384 |
我建议：在ESP32上，优先选择支持硬件加速的加密套件。比如ESP32内置了AES和SHA硬件加速器，用AES_128_GCM + SHA256的组合，性能能提升30%以上。我实测过，同样的数据量，软件实现要花2.3秒，硬件加速只要1.6秒。
1.4 TLS在物联网中的重要性：为什么不能裸奔？
这个问题我每次上课都要强调。你想想看，物联网设备是什么？是部署在无人值守环境中的小型计算机。它们可能在你家门口，可能在工厂车间，甚至可能在荒郊野外。如果没有TLS，会发生什么？
- 数据被窃听：传感器采集的温度、湿度、位置信息，全被第三方看光
- 数据被篡改：攻击者修改你的设备固件升级包，植入恶意代码
- 身份被冒充：假服务器冒充你的云平台，骗取设备数据
- 重放攻击：攻击者截获一条合法指令，反复发送，让设备反复执行
我曾经帮一家智能家居公司做安全审计，发现他们的智能门锁用的是HTTP明文通信。结果呢？攻击者在同一个Wi-Fi网络下，用ARP欺骗就能截获开锁指令，然后重放攻击——门就开了。你说吓不吓人？
血的教训：物联网设备一旦部署，很难再升级安全补丁。所以从一开始就要用TLS。别想着「先上线再说，后面再补安全」——后面根本补不了。我见过太多这样的案例了。
TLS在物联网中的核心价值就三点：
- 机密性：数据加密，别人看不懂
- 完整性：数据没被改过
- 身份验证：确认对方是合法的
说白了，就是让物联网设备在不可信的网络中，建立可信的通信。你想想看，你的智能门锁、医疗设备、工业控制器，哪一个不需要这个？
给ESP32开发者的建议：ESP-IDF自带了mbedTLS库，支持TLS 1.2和TLS 1.3。我建议你从TLS 1.2开始学，因为文档多、社区活跃，遇到问题好查。等熟悉了再上TLS 1.3。
好了，这一章的基础就讲到这里。下一章咱们会深入ESP32上的TLS实战，包括如何生成证书、如何配置mbedTLS、如何调试握手过程。嗯，到时候我会拿一个真实的项目案例来拆解，保证你学完就能用。