4.14 HTTPS 中 TLS 和 TCP 能同时握手吗？

陈岂几真幸运2023-08-28 19:50

[什么是TCP Fast Open？](#什么是TCP Fast Open？)

[TLS v1.3](#TLS v1.3)

[TCP Fast Open + TLSv1.3](#TCP Fast Open + TLSv1.3)

HTTPS都是基于TCP传输协议实现的，得先建立完可靠得TCP连接才能做TLS握手的事情。

实现HTTPS中TLS和TCP同时握手的前提：

1、客户端和服务端开启了TCP Fast Open，且TLS版本在1.3；

2、客户端和服务端已经完成过一次通信。

什么是TCP Fast Open？

常规的TCP传输协议通信需要先建立TCP三次握手后才可以传输数据，前两次握手是不可携带数据的，第三次握手可以携带数据，因为这个时候客户端进入ESTABLISHED，表明客户端一方已经完成了TCP连接建立。

TCP Fast Open 是为了绕过 TCP 三次握手发送数据，这个功能可以减少 TCP 连接建立的时延。要使用 TCP Fast Open 功能，客户端和服务端都要同时支持才会生效。

开启了TCP Fast Open功能，想要绕过TCP三次握手发送数据，还是需要事先建立一次三次握手。

所以，如果客户端和服务端同时支持 TCP Fast Open 功能，那么在完成首次通信过程后，后续客户端与服务端的通信则可以绕过三次握手发送数据，这就减少了握手带来的 1 个 RTT 的时间消耗。

TLSv1.3 握手过程只需 1-RTT 的时间

客户端和服务端同时支持 TCP Fast Open 功能的情况下，在第二次以后到通信过程中，客户端可以绕过三次握手直接发送数据，而且服务端也不需要等收到第三次握手后才发送数据。

因此如果「TCP Fast Open + TLSv1.3」情况下，在第二次以后的通信过程中，TLS 和 TCP 的握手过程是可以同时进行的。

如果基于 TCP Fast Open 场景下的 TLSv1.3 0-RTT 会话恢复过程，不仅 TLS 和 TCP 的握手过程是可以同时进行的，而且 HTTP 请求也可以在这期间内一同完成。